Linux 防火墙

补充知识：linux 帮助

 　　　　　　1--help 

                      2 -h

                     3 man iptable   比较详细　　

防火墙

一 iptables 网络级防火墙

　　查看 防火墙策略iptables -L -n   

        target下边没数据就说明已经关闭 

        

　　设置：阻止其它所有 人，只允许192.168.164访问的实现如下：

   　iptables -I input -j DROP 

       所有的人过来的话给他drop

       

        iptables -I input -s  192.168.1.164 -j     

        192.168.1.164这个人过来我给他放开

     

       清空后必须保存：

       临时清空防火墙     iptables - F

       service iptables sava 

       看它保存的地方就是配置文件

      保存防火墙策略

二 selinux  文件级

　　查看sestatus 或者getenforce

       临时关闭setenforce 0

　　开启或关闭 vi /etc/selinux/config 

      ***重启服务器才能生效***

         

    enforcing:infocei强迫，强迫执行