儲存對防火牆的設定 serivce iptables save 檢視iptables規則及編號 iptables -nL --line-number 關閉所有的INPUT FORWARD（轉發） OUTPUT的所有埠 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 只打開22埠 iptables -A  INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT 引數講解： –A 引數就看成是新增一條規則 –p 指定是什麼協議，我們常用的tcp 協議，當然也有udp，例如53埠的DNS –dport 就是目標埠，當資料從外部進入伺服器為目標埠 –sport 資料從伺服器出去，則為資料來源埠使用  –j 就是指定是 ACCEPT -接收 或者 DROP 不接收 禁止某個IP訪問 iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP –s 引數是來源（即192.168.1.2） 後面拒絕就是DROP  刪除規則 iptables -D INPUT 2 刪除INPUT鏈編號為2的規則