linux配置防火墙（Thinkpad E15系统）

品牌型号：Thinkpad E15

系统版本：centos7

linux使用主机防火墙iptables和firewall服务，以iptables为例：

1、首先在Linux在系统中找到并打开配置防火墙的文件。执行命令： vi /etc/sysconfig/iptables。

2、在打开的文件中添加句子：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT (以端口80为例，允许端口80通过防火墙)。语句必须在icmp-host-prohibited之前。

3、重启防火墙，使配置生效。输入命令:/etc/init.d/iptables restart或者service iptables restart。

4、检查防火墙是否生效，输入命令：iptables -L -n。

总结：

以iptables为例：

1、在Linux在系统中找到并打开配置防火墙的文件。执行命令： vi /etc/sysconfig/iptables

2、在打开的文件中添加句子：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT

3、重启防火墙，使配置生效。输入命令:/etc/init.d/iptables restart或者service iptables restart

4、检查防火墙是否生效，输入命令：iptables -L -n

- END -