Centos7.4防火墙实用设置之一

释：

policy ACCEPT 默认策略容许

num 1: 容许状态为ESTABLISHED和RELATED包；

num 2: 容许PING

num 3: 容许本身访问本身，可由iptables -I INPUT 3 -i lo -j ACCEPT 生成

num 4: 拒绝全部

自定义操做：

iptables -I INPUT 3 -p tcp --dport 22 -j ACCEPT 容许别人经过SSH访问本身

iptables -I INPUT 3 -p tcp --dport 80 -j ACCEPT 容许别人经过HTTP访问本身

service iptables save 同步到配置文件/etc/sysconfig/iptables