linux安全配置 一配置防火墙

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT

然后保存：
#/etc/rc.d/init.d/iptables save

产看配置文件 vim /etc/sysconfig/iptables

内容如下

*filter
:INPUT ACCEPT [865:192426]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1155:131296]
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
COMMIT

查看防火墙状态 service iptables status