永久生效 (重啟保持)

• 開啟：chkconfig iptables on
• 關閉：chkconfig iptables off

即時生效 (重啟失效)

• 開啟：service iptables start
• 關閉：service iptables stop

以上命令適用於所有 System V 風格服務管理的 Linux 服務。

開放常用端口 (保持防火牆開啟時)

編輯 /etc/sysconfig/iptables，添加：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

分別放行 HTTP (80) 和 SSH (22)。

安全提醒

關閉防火牆會降低系統安全，易遭木馬植入、密碼竊取、下載更多惡意代碼。生產環境建議保持開啟並精細配置規則。

.