睿豐德科技 專注RFID識別技術和條碼識別技術與管理軟件的集成項目。質量追溯系統、MES系統、金蝶與條碼系統對接、用友與條碼系統對接

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT  

#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT   #/etc/rc.d/init.d/iptables save  重啟計算機后，防火墻默認已經開放了80和22兩個端口。   臨時性的完全關閉防火墻，可以不重啟機器： #/etc/init.d/iptables status                ##查看防火墻狀態 #/etc/init.d/iptable stop                   ##本次關閉防火墻 #/etc/init.d/iptable restart                ##重啟防火墻 永久性關閉防火墻： #chkconfig --level 35 iptables off   (注意中間的是兩個英式小短線；重啟)   附： 設置防火墻開放端口的方法如下： vi /etc/sysconfig/iptables 修改防火墻時注意最好留下VNC和SSH的管理端口。     下面是一個iptables的示例： # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended.*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited COMMIT 要根據自己需求情況來修改這個文件，舉例來說，如果你不希望開放80端口提供web服務，那么應該相應的刪除這一行： -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 全部修改完之后重啟iptables: service iptables restart 你可以驗證一下是否規則都已經生效：iptables -L 這樣，我們就完成了CentOS防火墻的設置修改。RFID管理系統集成商 RFID中間件 條碼系統中間層 物聯網軟件集成