詳述Linux系統防火墻的修改
作者：佚名
Linux系統防火墻是保證系統安全的一種很用用的方式，但是有時會涉及到怎么修改它來滿足我們的實際的需求，這該怎么做？
Linux系統防火墻配置修改可以通過修改文件來進行，這種方式該怎么改呢，如何改才能得到更好的防護效果，或者達到自己想要的目的呢？相信不少剛接觸Linux系統的管理員一定很好奇。下面我們來介紹Linux系統防火墻修改。
修改防火墻配置需要修改 /etc/sysconfig/iptables 這個文件，如果要開放哪個端口，在里面添加一條。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
就可以了，其中 1521 是要開放的端口號，然后重新啟動linux的防火墻服務。
停止/啟動防火墻服務的命令：
用root登錄后，執行
service iptables stop --停止
service iptables start --啟動
(service命令位于/sbin)
防火墻規則只有在 iptables 服務運行的時候才能被激活。要手工啟動服務，使用以下命令：
/sbin rvice iptables restart
要確保它在系統引導時啟動，使用以下命令：
/sbin/chkconfig --level 345 iptables on
ipchains 服務不能和 iptables 服務同時運行。要確定 ipchains 服務被禁用，執行以下命令：
/sbin/chkconfig --level 345 ipchains off
Linux系統防火墻的修改還需要根據個性化的需求來設計，管理員們要自己體會。
【編輯推薦】
責任編輯：小霞
來源：
互聯網
