关闭或开启Linux上的iptables防火墙，SSH端口（转）

关闭

/etc/rc.d/init.d/iptables stop

开启

/etc/rc.d/init.d/iptables start

查看当前配置：iptables -L

 

redhat :

chkconfig --level 2345 iptables off

service iptables stop

但是不推荐关闭防火墙

1) 重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在开启了防火墙时，做如下设置，开启相关端口，

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

重起iptalbes服务：service iptables restart

=========================================

Linux修改SSH端口

第一种：

    1假如要改SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd_config中Port 22，这里把22改成自己要设的端口就行了，不过千万别设和现已有的端口相同哦，以防造成未知后果。

    2假如要限制SSH登陆的IP，那么可以如下做：

    先：修改/etc/hosts.deny，在其中加入sshd:ALL

    然后：修改：/etc/hosts.allow，在其中进行如下设置：sshd:192.168.0.168

    这样就可以限制只有192.168.0.168的IP通过SSH登陆上LINUX机器了。当然在做为服务器方面，我都不装gnome和KDE的，而且很多东东都不装，这样增加安全系数。

第二种：

    首先修改配置文件

    vi /etc/ssh/sshd_config

  找到#Port 22一段，这里是标识默认使用22端口，修改为如下：

    Port 22

    Port 88888

    然后保存退出

    执行/etc/init.d/sshd restart

    这样SSH端口将同时工作与22和88888上。

    现在编辑防火墙配置：vi /etc/sysconfig/iptables

    启用88888端口。

    执行/etc/init.d/iptables restart

    现在请使用ssh工具连接88888端口，来测试是否成功。如果连接成功了，则再次编辑sshd_config的设置，将里边的Port22删除，即可。

 

生产机器禁止ROOT远程SSH登录：

#vi /etc/ssh/sshd_config

把

PermitRootLogin yes

改为

PermitRootLogin no

重启sshd服务

#service sshd restart

    之所以先设置成两个端口，测试成功后再关闭一个端口，是为了方式在修改conf的过程中，万一出现掉线、断网、误操作等未知情况时候，还能通过另外一个端口连接上去调试

 

转：http://my.oschina.net/qihh/blog/62146