疑問：由于科研要求，我們系里多數(shù)都沒有用Windows系統(tǒng)，而用的是Linux，很不習慣，一開機就是黑乎乎的界面，像傳說中的DOS一樣。還好做科研的那些軟件有說明書，但是關于Linux的防火墻卻沒有提到，我很擔心蠕蟲或者后門入侵，該怎么啟動呢？
回答：因為你沒有說明是哪個Linux分發(fā)版，但是Linux的底層的東西基本都是一樣的，所以小編給你的方法，對于絕大多數(shù)分發(fā)版是有效的。Linux自身的防火墻名為“iptables”。你說的那個黑乎乎的，就是終端。在終端中輸入如下命令打開防火墻：
chkconfig iptables on
如閉防火墻則輸入：
chkconfig iptables off
上述兩條命令均要重啟系統(tǒng)才能生效。
如果不想通過重啟系統(tǒng)而即時生效的話，可以用“service”命令。缺點是重啟系統(tǒng)后設置會丟失。
開啟了防火墻：
service iptables start
關閉防火墻：
service iptables stop
要在防火墻中設置某些端口的開關，可修改編輯/etc/sysconfig/iptables文件，比如開啟SSH 端口22，可以加上如下內(nèi)容：
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT
總之，“ptables”功能很強大，在這里不能一一說清楚，具體還請參考“ptables”的資料。
|
