本文共 886 字，大约阅读时间需要 2 分钟。

允许TCP协议8080端口数据包进入

iptables -A -p tcp --dport 8080 -j ACCEPT

拒绝所有数据包进入

iptables -A -j DROP

如果服务器和数据库不在一台机器上面，必须给防火墙开已连接数据包允许设置，否则数据库回发的包会被服务器拒绝。

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#!/bin/bash#-----------------------#clean the iptables#-----------------------iptables -F#-----------------------#set the default policy#-----------------------iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT ACCEPT#-----------------------#ssh enable#-----------------------iptables -I INPUT -p tcp --dport 22 -j ACCEPT#-----------------------#http enable#-----------------------iptables -I INPUT -p tcp --dport 8080 -j ACCEPTiptables -I INPUT -p tcp --dport 80 -j ACCEPT#--------------------------------#enable established channel#for link like mysql connections#--------------------------------iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

转载地址：http://hzqvi.baihongyu.com/