**iptables防火墙** ~~~ 1. `iptables -L`：列出当前的 iptables 规则列表； 2. `iptables -A`：向 iptables 规则链中添加一条新规则； 3. `iptables -D`：从 iptables 规则链中删除一条规则； 4. `iptables -I`：在 iptables 规则链中插入一条新规则； 5. `iptables -P`：设置 iptables 规则链的默认策略； 6. `iptables -N`：创建一个新的用户自定义的 iptables 规则链； 7. `iptables -F`：清空 iptables 规则链中所有的规则； 8. `iptables -Z`：将 iptables 规则链中所有计数器清零； 9. `iptables -X`：删除用户自定义的 iptables 规则链 ~~~ ## 常用技巧设置防火墙： **重启后不丢失**，需要将命令添加入/etc/rc.local里面，开机自动执行 ``` chmod +x /etc/rc.d/rc.local vi /etc/rc.d/rc.local 添加以下命令 /etc/fw.sh ``` 1、基本操作 \# 查看防火墙状态 `service iptables status` \# 停止防火墙 `service iptables stop` \# 启动防火墙 `service iptables start` \# 重启防火墙 `service iptables restart` \# 永久关闭防火墙 `chkconfig iptables off` \# 永久关闭后重启 `chkconfig iptables on` 2、开启80端口 `vim /etc/sysconfig/iptables` \# 加入如下代码 `-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT` 保存退出后重启防火墙 `service iptables restart`