常用命令netstat -pan|grep 2809 ：查看特定端口的情况netstat -nl | grep 110 ：查看特定端口的情况 netstat -ap ：在上面命令的基础上列出连接的PID(进程号)，用这个PID，可以使用KILL 来杀死连接 例如：某个连接的PID＝111，想踢出去就使用 KILL -9 111。ok！netstat -rn ：输出路由表nmap 127.0.0.1 ：查看本机开放的端口，会扫描所有端口nmap -p 1024 ...
使用root权限：Linux关闭防火墙： 1. chkconfig –list|grep iptables 2. chkconfig iptables off 永久关闭防火墙 3. chkconfig iptables on 永久开启防火墙关闭SELinux：
编辑/etc/sysconfig/selinux文件
设置：SELINUX=disabled原文：http://www.cnblogs.com/liufei-yes/p/5068714.html
vi /etc/sysconfig/iptables 在后面添加 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT service iptables restart 发现还是不行 最终发现记录要添加在 -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT 这一条前面 再次重启 OK原文：http://www.jb51.net/article/30827.htm
vi /etc/sysconfig/iptables在打开的文件中（在配置22端口的下一行），添加 -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT（允许3306端口通过防火墙）######################################
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A I...
从配置菜单关闭防火墙是不起作用的，索性在安装的时候就不要装防火墙查看防火墙状态：/etc/init.d/iptables status暂时关闭防火墙：/etc/init.d/iptables stop禁止防火墙在系统启动时启动/sbin/chkconfig --level 2345 iptables off重启iptables:/etc/init.d/iptables restart题外话：BT或者骡子速度慢用不着关防火墙，只要把相应端口开放就可以了在文件/etc/sysconfig/iptables在系统原始配置的:RH-Firewall-1-INPUT规则链增加类似...
1、vim /etc/sysconfig/SuSEfirewall2 #编辑防火墙设置 FW_SERVICES_EXT_TCP="22" #开启22端口 TCP协议 rcSuSEfirewall2 restart #重启防火墙 rcSuSEfirewall2 status #查看防火墙运行情况原文：http://www.cnblogs.com/zoulongbin/p/5569906.html
CentOS下配置防火墙 配置nat转发服务CentOS下配置iptables防火墙linux NAT(iptables)配置CentOS下配置iptables 1,vim /etc/sysconfig/network 这里可以更改主机名称。NETWORKING=yesNETWORKING_IPV6=noHOSTNAME=BGI-TJ.localdomain GATEWAY=192.168.11.1(超算网关) 2.vim /etc/sysconfig/network-scripts/ifcfg-eth0 第一块网卡。Broadcom Corporation NetXtreme II BCM5709 Gigabit EthernetDEVICE=eth0BOOTPROTO=staticHWADDR...
iptables概述Linux 系统的防火墙：IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口等信息的处理上 netfilter/iptables关系netfilter属于“内核态”(KernelSpace，又称为内核空间) 的防火墙功能体系是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则集iptables属于“用户态”(User Space， 又称为用户空间) 的防火墙...
Linux下mysql端口不能远程访问的问题防火墙设置 以下内容只解决iptables开放端口问题,不解决mysql数据库本身账号远程访问权限问题.Linux iptables 开放Mysql端口允许远程访问修改防火墙配置文件：vi /etc/sysconfig/iptables增加下面一行：-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT或者使用命令iptables -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ...
花几天写了个so easy的Linux包过滤防火墙，估计实际意义不是很大。防火墙包括用户态执行程序和内核模块，内核模块完全可以用iptable代替。由于在编写的过程一开始写的是内核模块所以就直接用上来。代码结构如下:.├── kernelspace│ ├── Makefile│ ├── Makefile_netlink│ ├── modules.order│ ├── Module.symvers│ ├── netfilter.c│ ├── netfilter.h│ ├── netfilter.ko│ ├── netf...
一般为了主机安全等因素，我们会禁止主机被ping通测试，这种禁止的方法比较多，以下几种方法是自己实践的过程中总结的经验，在此记录以作学习笔记。1、在服务器安全方面考虑我们会禁止一些默认的端口，在filter表的input链中将默认规则设置为drop即可，然后将自己需要相关的端口以及服务开启即可。iptables -t filter -P INPUT DROP #默认规则的设置 设置此规则时需要注意远程端口规则
[root@localhost ~]# iptables -L
Ch...
1)打开端口号:#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT2)然后保存：#/etc/rc.d/init.d/iptables save3)查看打开的端口：# /etc/init.d/iptables status -------------------------------------------------------补充说明： 关闭防火墙#/etc/init.d/iptables stop#service iptables stop #停止服务...
前几天微魔部落再次遭受到个别别有用心的攻击者的攻击，顺便给自己充个电，复习了一下linux下常见的防火墙iptables的一些内容，但是无奈网上的很多教程都较为繁琐，本着简明化学习的目的，微魔为大家剔除了许多冗余的内容，提取出尽量多的精华部分成文，和大家共同学习，本文涉及的内容包括如下 Linux防火墙iptables简明教程 1.安装iptables 2.查看现有的iptables规则 3.删除某iptables规则 4.清除现有iptables规则 5.创建规则 6.设...
我的服务器买的是阿里云ECS linux系统。为了更好的操作数据库，我希望可以用navicat for mysql管理我的数据库。当我按照正常的模式去链接mysql的时候，报错提示：2003- Can‘t connect MySQL Server on ‘x.x.x.x‘(10038)于是，通过查找资料，我找到了解决的方法，其实是阿里云服务器为了安全默认不允许从外面链接Mysql数据库。下面是解决整理的三种解决的方法：第一种、监听地址配置错误解决方法：检查mysql服务端口（默认为3306...
iptables是linux下的防火墙，同时也是服务名称。service iptables status 查看防火墙状态
service iptables start 开启防火墙
service iptables stop 关闭防火墙
service iptables restart 重启防火墙防火墙开放特定端口：
①文件/etc/sysconfig/iptables ②添加：-A RH-Firewall-1-INPUT-m state --state NEW-m tcp -p tcp --dport 8080-j ACCEPT★数字8080代表开放8080端口，也可以...
原文链接：https://www.cnblogs.com/shawhe/p/9485746.html