1、登录进入云主机
2、输入命令：yum install iptables
3、编辑iptables 开启需要开启的端口vi /etc/sysconfig/iptables如果iptables内容为空，则粘贴内同柙丕牌容如下：# Generated by iptables-save v1.4.7 on Wed Oct 14 20:46:42 2015*filter:INPUT ACCEPT [1663:162513]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [2922:1983743]-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT-A INPUT -p tcp -m tcp --dport 9000 -j ACCEPT-A INPUT -p tcp -s 10.170.139.181 -j ACCEPT-P INPUT DROPCOMMIT
4、这里主要是讲解-A 诔罨租磊INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #如果不加主机不能访维咩缡朊问外网-A INPUT -i lo -j ACCEPT #表示所有服务端品 本机localhost可以访问-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT #开启外网访问端口-A INPUT -p tcp -s 10.170.139.181 -j ACCEPT #充许内网IP10.170.139.181 访问-P INPUT DROP #不在规则内的所有IP 禁止访问
5、编辑完成之后需要重启下iptablesservice iptables restart
