经常使用centos的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。

经常使用centos的朋友，可能会遇到和我一样的问题。最近在linux centos防火墙下安装配置 oracle 
数据库的时候，总显示因为网络端口而导致的em安装失败，遂打算先关闭一下centos防火墙。偶然看到centos防火墙的配置操作说明，感觉不错。执

行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现centos防火墙配置界面,
将”安全级别”设为”禁用”,然后选择”确定”即可.

这样重启计算机后,centos防火墙默认已经开放了80和22端口

简介：centos是linux家族的一个分支。

centos防火墙在虚拟机的centos装好apache不能用,郁闷,解决方法如下

/sbin/iptables -i input -p tcp --dport 80 -j accept
/sbin/iptables -i input -p tcp --dport 22 -j accept

然后保存：

/etc/rc.d/init.d/iptables save
centos 5.3，5.4以上的版本需要用
service iptables save
来实现保存到配置文件。
这样重启计算机后,centos防火墙默认已经开放了80和22端口。

这里应该也可以不重启计算机：

/etc/init.d/iptables restart

centos防火墙的关闭，关闭其服务即可：

查看centos防火墙信息：/etc/init.d/iptables status

关闭centos防火墙服务：/etc/init.d/iptables stop

永久关闭？不知道怎么个永久法：

chkconfig –level 35 iptables off

上面的内容是针对老版本的centos，下面的内容是基于新版本。

iptables -p input drop

这样就拒绝所有访问 centos 5.3 本系统数据，除了 chain rh-firewall-1-input (2 references) 的规则外 ， 呵呵。

用命令配置了 iptables 一定还要 service iptables save 才能保存到配置文件。

cat /etc/sysconfig/iptables 可以查看 防火墙 iptables 配置文件内容

# generated by iptables-save v1.3.5 on sat apr 14 07:51:07 2001
*filter
:input drop [0:0]
:forward accept [0:0]
:output accept [1513:149055]
:rh-firewall-1-input - [0:0]
-a input -j rh-firewall-1-input
-a forward -j rh-firewall-1-input
-a rh-firewall-1-input -i lo -j accept
-a rh-firewall-1-input -p icmp -m icmp --icmp-type any -j accept
-a rh-firewall-1-input -p esp -j accept
-a rh-firewall-1-input -p ah -j accept
-a rh-firewall-1-input -d 224.0.0.251 -p udp -m udp --dport 5353 -j accept
-a rh-firewall-1-input -p udp -m udp --dport 631 -j accept
-a rh-firewall-1-input -p tcp -m tcp --dport 631 -j accept
-a rh-firewall-1-input -m state --state related,established -j accept
-a rh-firewall-1-input -p tcp -m state --state new -m tcp --dport 22 -j accept
-a rh-firewall-1-input -j reject --reject-with icmp-host-prohibited
commit
# completed on sat apr 14 07:51:07 2001

另外补充:
centos 防火墙配置 80端口
看了好几个页面内容都有错，下面是正确方法：
#/sbin/iptables -i input -p tcp --dport 80 -j accept
#/sbin/iptables -i input -p tcp --dport 22 -j accept

然后保存：
#/etc/rc.d/init.d/iptables save

再查看是否已经有了：
[root@vcentos ~]# /etc/init.d/iptables status
table: filter
chain input (policy accept)
num target prot opt source destination
1 accept udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:80
2 accept tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
3 rh-firewall-1-input all -- 0.0.0.0/0 0.0.0.0/0

chain forward (policy accept)
num target prot opt source destination
1 rh-firewall-1-input all -- 0.0.0.0/0 0.0.0.0/0

* 设置iptables为自动启动
chkconfig --level 2345 iptables on

可能因为大家使用的版本不一，所有使用方法也略有不同。

如果需要远程管理mysql，则使用以下指令临时打开，用完后关闭 

* 打开指令 
iptables -a input -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j accept 

* 关闭指令 
iptables -d input -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j accept