下面是正确方法：
#/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT

然后保存：
#/etc/rc.d/init.d/iptables save

这样重启计算机后,防火墙默认已经开放了80和22端口

这里应该也可以不重启计算机：
#/etc/init.d/iptables restart

防火墙的关闭，关闭其服务即可：

查看防火墙信息：
#/etc/init.d/iptables status

关闭防火墙服务：
#/etc/init.d/iptables stop

永久关闭？不知道怎么个永久法：
#chkconfig –level 35 iptables off

再查看是否已经有了：
[root@vcentos ~]# /etc/init.d/iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     udp  –  0.0.0.0/0            0.0.0.0/0           udp dpt:80
2    ACCEPT     tcp  –  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
3    RH-Firewall-1-INPUT  all  –  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination
1    RH-Firewall-1-INPUT  all  –  0.0.0.0/0            0.0.0.0/0

作者: efish

该日志由 efish 于2011年03月16日发表在Linux分类下， 你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客。
转载请注明: Centos web服务的iptables防火墙配置方法 | 一条鱼
标签: centos, iptables, Linux, web服务, 服务器