Linux下 iptables防火墙放开相关端口拒绝相关端口及查看已放开端口

linux-dash

A beautiful web dashboard for Linux

项目地址：https://gitcode.com/gh_mirrors/li/linux-dash

免费下载资源

youcharming

18544人浏览 · 2014-12-17 20:48:42

youcharming · 2014-12-17 20:48:42 发布

我用的是fedora 14

1. 查看iptables 防火墙已经开启的端口:/etc/init.d/iptables status

[root@hzswtb2-mpc ~]#/etc/rc.d/init.d/iptables status             或者 service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    ACCEPT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

2. 开启 tcp 8080端口

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

/etc/rc.d/init.d/iptables save 或者 service iptables save #保存配置

/etc/rc.d/init.d/iptables restart 或者 service iptables restart #重启服务

[root@hzswtb2-mpc ~]# /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
[root@hzswtb2-mpc ~]# /etc/rc.d/init.d/iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
[root@hzswtb2-mpc ~]# /etc/rc.d/init.d/iptables restart
iptables: Flushing firewall rules:                         [ OK ]
iptables: Setting chains to policy ACCEPT: filter          [ OK ]
iptables: Unloading modules:                               [ OK ]
iptables: Applying firewall rules:                         [ OK ]

[root@hzswtb2-mpc ~]# service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    ACCEPT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:8080
2    ACCEPT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

3. 删除chain INPUT指定规则1；

[root@hzswtb2-mpc ~]# iptables -D INPUT 1
[root@hzswtb2-mpc ~]# service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    ACCEPT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

4.Reject 指定端口；

[root@hzswtb2-mpc ~]# /sbin/iptables -I INPUT -p tcp --dport 8080 -j REJECT
[root@hzswtb2-mpc ~]# service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    REJECT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 reject-with icmp-port-unreachable
2    ACCEPT     tcp -- 0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

GitHub 加速计划 / li / linux-dash

下载

A beautiful web dashboard for Linux

最近提交(Master分支：14 天前 )

186a802e added ecosystem file for PM2 5 年前

5def40a3 Add host customization support for the NodeJS version 5 年前

GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

GitCode on HC 2025：以开源之力，加速AI原创新纪元

GitCode 开源社区

沁言学术插件指南：一键引用，格式标准化革命

沁言学术的Word/WPS插件是其生态扩展，专为Microsoft Word和金山WPS设计，提供浏览器/桌面版本下载（从官网一键安装）。AI驱动标准化：融合知识图谱（KG）和大语言模型（LLM），自动识别/格式化引用，支持数万种学术风格（如APA、MLA、IEEE、GB/T）。无缝集成：插件嵌入Word/WPS工具栏，无需切换软件；云同步与主平台数据联通，确保文献库实时可用。多功能扩展：不止引用

GitCode 开源社区

沁言学术协作指南：高效团队文献共享与协同

沁言学术的团队功能嵌入“协作空间”模块，支持Web、APP和插件端（Word/WPS集成），适用于小团队到大型项目组。端到端集成：与文献检索、笔记和问答模块联动，实现从搜索到共享的全链条。AI辅助：智能通知、冲突检测和建议分配任务。安全基础：端到端加密，符合GDPR/学术隐私标准。入门步骤：注册账号→创建团队空间→邀请成员（邮箱/链接）→设置权限→开始共享。这些框架使协作高效、安全，解决传统痛点如