在很多情況下，防火墻都會組織一些端口號的通訊。
比如我們的tomcat，nginx，redis明明安裝的沒問題，但在外部就是訪問不了，那很有可能就是防護(hù)墻的原因了。我是艾西，今天跟大家分享下Linux服務(wù)器怎么關(guān)閉防火墻
一、重啟后永久性生效：
開啟：chkconfig iptables on
關(guān)閉：chkconfig iptables off
二、即時生效，重啟后失效：
開啟：service iptables start
關(guān)閉：service iptables stop
需要說明的是對于Linux下的其它服務(wù)都可以用以上命令執(zhí)行開啟和關(guān)閉操作。
在開啟了防火墻時，做如下設(shè)置，開啟相關(guān)端口。在防火墻中開放端口供外部訪問比如tomcat的8080 ，mysql的3306，redis的6379，nginx的80端口。我們打開配置文件就會發(fā)現(xiàn)，他默認(rèn)只開放了22端口，我們就可以復(fù)制那一行，并在緊挨著他的下面插入，并改為我們想要開放的端口號。注意（必須是緊挨著的下一行啊）
修改/etc/sysconfig/iptables 文件，添加以下內(nèi)容：
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
或者開啟：
/etc/init.d/iptables status
關(guān)閉：
/etc/rc.d/init.d/iptables stop
最后：在根用戶下輸入setup，進(jìn)入一個圖形界面，選擇Firewall configuration，進(jìn)入下一界面，選擇Security Level為Disabled，保存。重啟即可。
fedora下：/etc/init.d/iptables stop
ubuntu下：由于UBUNTU沒有相關(guān)的直接命令
請用如下命令
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
暫時開放所有端口
Ubuntu上沒有關(guān)閉iptables的命令
iptables 是linux下一款強(qiáng)大的防火墻，在不考慮效率的情況下，功能強(qiáng)大到足可以替代大多數(shù)硬件防火墻，但是強(qiáng)大的防火墻如果應(yīng)用不當(dāng)，可能擋住的可不光是那些潛在的攻擊，還有可能是你自己哦。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至2705686032@qq.com 舉報，一經(jīng)查實，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
