Linux防火墙操作

1、查看防火墙状态
service iptables status

2、永久性生效，重启后不会复原。
开启： chkconfig iptables on
关闭： chkconfig iptables off

3、 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
重启： service iptables restart

4、如果开启了防火墙，开启相关端口
修改/etc/sysconfig/iptables文件，给某一端口添加白名单，对外开放
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT