linux防火墙iptables的几个操作

       1开放某个端口 

     修改/etc/sysconfig/iptables文件，增加如下一行：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

       重启        iptables
       service iptables restart

2、重启或关闭防火墙

a) 重启后生效
　　开启： chkconfig iptables on
　　关闭： chkconfig iptables off

b) 即时生效，重启后失效
　　开启： service iptables start
　　关闭： service iptables stop

      3  端口查看指令：netstat

       netstat -tanp

其中t代表TCP协议的套节字链接，除了t之外还有u（UDP）、w（RAW）、x（UNIX）套节字。

a代表全部（all），这个所谓的全部就是指包括正在监听的端口。某时某刻，有些被打开的端口正在传输据，而有的则只是在监听。

n：直接显示端口号，而不是根据“/etc/server”显示端口对应的服务名称