查看防火墻狀態(tài)：
創(chuàng)新互聯(lián)是一家專注于成都網(wǎng)站制作、網(wǎng)站建設(shè)和聯(lián)通機(jī)房服務(wù)器托管的網(wǎng)絡(luò)公司，有著豐富的建站經(jīng)驗和案例。
[root@centos6 ~]# service iptables status
iptables：未運行防火墻。
開啟防火墻：
[root@centos6 ~]# service iptables start
關(guān)閉防火墻：
[root@centos6 ~]# service iptables stop
SElinux是Linux安全加強(qiáng)工具。關(guān)閉用setenforce
0或者修改文件vim
/etc/sysconfig/selinux
把SELINUX=enforcing
改為
SELINUX=disabled.
linux防火墻用chkconfig
iptables
on
開機(jī)啟動
service
iptables
start
打開防火墻規(guī)則。
linux查看防火墻狀態(tài)命令方法：
品牌型號：華碩
系統(tǒng)版本：UX30K723A
軟件版本：win10
1、打開Linux系統(tǒng)，進(jìn)入桌面點擊菜單欄處的“系統(tǒng)”選項。
2、在彈出的菜單欄中，依次點擊“管理”和“防火墻”選項。
3、然后進(jìn)入防火墻界面，輸入用戶密碼，完成安全驗證就可以查看了。
方法如下：
1、使用工具，鏈接Linux系統(tǒng)。
2、輸入用戶名，和密碼，連接到服務(wù)器。
3、連接服務(wù)器后，輸入語句“service iptables status”，回車，會顯示防火墻狀態(tài)。
4、輸入語句“chkconfig iptables on”，可以開啟防火墻。或者使用語句“chkconfig iptables off”，關(guān)閉防火墻，需要重啟后生效。
5、如果想要即可生效，可以使用語句“service iptables start”開啟防火墻，或者語句“service iptables stop”關(guān)閉，關(guān)閉或者開啟防火墻后，查詢防火墻狀態(tài)，可以看到相應(yīng)的變化。
Linux下查看、關(guān)閉及開啟防火墻命令
1)永久性生效，重啟后不會復(fù)原
開啟： chkconfig iptables on 關(guān)閉： chkconfig iptables off
2)即時生效，重啟后復(fù)原
開啟： service iptables start 關(guān)閉： service iptables stop
需要說明的是對于Linux下的其它服務(wù)都可以用以上命令執(zhí)行開啟和關(guān)閉操作。
在開啟了防火墻時，做如下設(shè)置，開啟相關(guān)端口， 修改/etc/sysconfig/iptables 文件，添加以下內(nèi)容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
3)查看防火墻狀態(tài)
chkconfig iptables --list
配置linux下的防火墻的方法，可以通過以下步驟操作來實現(xiàn)：
一、在Linux系統(tǒng)中安裝Iptables防火墻
1、Linux發(fā)行版都預(yù)裝了Iptables。您可以使用以下命令更新或檢索軟件包：
二、關(guān)閉哪些防火墻端口
防火墻安裝的第一步是確定哪些端口在服務(wù)器中保持打開狀態(tài)。這將根據(jù)您使用的服務(wù)器類型而有所不同。例如，如果運行的是Web服務(wù)器，則可能需要打開以下端口：
網(wǎng)絡(luò)：80和443
SSH：通常在端口22上運行
電子郵件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。
1、還原默認(rèn)防火墻規(guī)則
為確保設(shè)置無誤，需從一套新的規(guī)則開始，運行以下命令來清除防火墻中的規(guī)則：
2、屏蔽服務(wù)器攻擊路由
可以運行下列標(biāo)準(zhǔn)命令來隔絕常見的攻擊。
屏蔽syn-flood數(shù)據(jù)包：
屏蔽XMAS數(shù)據(jù)包：
阻止無效數(shù)據(jù)包：
3、打開所需端口
根據(jù)以上命令可屏蔽常見的攻擊方式，需要打開所需端口。下列例子，供參考：
允許SSH訪問：
打開LOCALHOST訪問權(quán)限：
允許網(wǎng)絡(luò)流量：
允許SMTP流量：
三、測試防火墻配置
運行下列命令保存配置并重新啟動防火墻：
重慶分公司
重慶分公司
