**iptables防火墻** ~~~ 1. `iptables -L`：列出當前的 iptables 規則列表； 2. `iptables -A`：向 iptables 規則鏈中添加一條新規則； 3. `iptables -D`：從 iptables 規則鏈中刪除一條規則； 4. `iptables -I`：在 iptables 規則鏈中插入一條新規則； 5. `iptables -P`：設置 iptables 規則鏈的默認策略； 6. `iptables -N`：創建一個新的用戶自定義的 iptables 規則鏈； 7. `iptables -F`：清空 iptables 規則鏈中所有的規則； 8. `iptables -Z`：將 iptables 規則鏈中所有計數器清零； 9. `iptables -X`：刪除用戶自定義的 iptables 規則鏈 ~~~ ## 常用技巧設置防火墻： **重啟后不丟失**，需要將命令添加入/etc/rc.local里面，開機自動執行 ``` chmod +x /etc/rc.d/rc.local vi /etc/rc.d/rc.local 添加以下命令 /etc/fw.sh ``` 1、基本操作 \# 查看防火墻狀態 `service iptables status` \# 停止防火墻 `service iptables stop` \# 啟動防火墻 `service iptables start` \# 重啟防火墻 `service iptables restart` \# 永久關閉防火墻 `chkconfig iptables off` \# 永久關閉后重啟 `chkconfig iptables?on` 2、開啟80端口 `vim /etc/sysconfig/iptables` \# 加入如下代碼 `-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT` 保存退出后重啟防火墻 `service iptables restart`