linux 如何关闭防火墙

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。
是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全。
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭 *** 作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者：/etc/initd/iptablesstatus会得到一系列信息，说明防火墙开着。

RedHat
Linux
为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。
[Linux
]
为你的系统选择恰当的安全级别。
「高级」
如果你选择了「高级」
，你的系统就不会接受那些没有被你具体指定的连接（除了默认设置外）。只有以下连接是默认允许的：
DNS回应
DHCP
—
任何使用
DHCP
的网络接口都可以被相应地配置。
如果你选择「高级」，你的防火墙将不允许下列连接：
1活跃状态FTP（在多数客户机中默认使用的被动状态FTP应该能够正常运行。）
2IRC
DCC
文件传输
3RealAudio
4远程
X
窗口系统客户机
如果你要把系统连接到互联网上，但是并不打算运行服务器，这是最安全的选择。如果需要额外的服务，你可以选择
「定制」
来具体指定允许通过防火墙的服务。
注记:如果你在安装中选择设置了中级或高级防火墙，网络验证方法（NIS
和
LDAP）将行不通。
「中级」
如果你选择了「中级」，你的防火墙将不准你的系统访问某些资源。访问下列资源是默认不允许的：
1低于1023
的端口
—
这些是标准要保留的端口，主要被一些系统服务所使用，例如：
FTP
、
SSH
、
telnet
、
>一．入门 *** 作 Suse 进入命令窗口 ctrl alt + f一-f陆 桌面 ctrl alt + f漆（能f吧） 二．配置Suse静态IP址 Suse中国络配置文件存放：/etc/sysconfig/network目录其类似ifcfg-eth-id-00:四0:ca:c漆:0四:fc文件太中国卡配

一，安装并启动防火墙
［root@linux ~］# /etc/initd/iptables start
当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以CentOS为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。
1加载模块
/sbin/modprobe ip_tables
2查看规则
iptables -L -n -v
3设置规则
#清除已经存在的规则
iptables -F
iptables -X
iptables -Z
#默认拒绝策略（尽量不要这样设置，虽然这样配置安全性高，但同时会拒绝包括lo环路在内的所#有网络接口，导致出现其他问题。建议只在外网接口上做相应的配置）
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#ssh 规则
iptables -t filter -A INPUT -i eth0 -p tcp –dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 22 -j ACCEPT
#本地还回及tcp握手处理
iptables -A INPUT -s 127001 -d 127001 -j ACCEPT
iptables -A INPUT -m state –state RELATED，ESTABLISHED -j ACCEPT
#>

首先需要进行linux的基础安全设置。

设置iptables，限制访问。

     

常用网络监控命令
（1） netstat -tunl：查看所有正在监听的端口

其中123端口用于NTP服务。

（2）netstat -tunp：查看所有已连接的网络连接状态，并显示其PID及程序名称。

4、修改ssh的监听端口

（1）修改 /etc/ssh/sshd_config

原有的port 22

改为port 44

（2）重启服务

/etc/initd/sshd restart
（3）查看情况

在终端中输入如下命令打开防火墙：
chkconfig iptables on
如闭防火墙则输入：
chkconfig iptables off
上述两条命令均要重启系统才能生效。
如果不想通过重启系统而即时生效的话，可以用“service”命令。缺点是重启系统后设置会丢失。
开启了防火墙：
service iptables start
关闭防火墙：
service iptables stop
要在防火墙中设置某些端口的开关，可修改编辑/etc/sysconfig/iptables文件，比如开启SSH 端口22，可以加上如下内容：
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT

---