LNMPA情况下的iptables开启后的设置操作，请军哥验证

sam

我安装了lnmpa服务，也安装了eaccelerator与memcached，eaccelerator没有确定是否启用，但memcached是确定没有启用。现在服务器的iptables服务是关闭的。


/etc/init.d/iptables status


iptables: Firewall is not running.



我想开启iptables服务，但是开启后，网站无法访问。所以必须重新设置iptables。

我需要用到SSH、FTP、WWW访问的端口。
同时，发现lnmpa情况下，ngnix反向代理给apache的设置时127.0.0.1：88这样的设置，那么我想应该也要开通88端口。
所以总共要开通 20，21,22,80,88 这几个端口。所以操作设置如下：


/etc/init.d/iptables start
iptables -F
iptables -X

iptables -A INPUT -p tcp --dport 22  -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 20  -j ACCEPT
iptables -A OUTPUT -p tcp --sport 20 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 21  -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 88  -j ACCEPT
iptables -A OUTPUT -p tcp --sport 88 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT
iptables -A OUTPUT  -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables-save > /etc/sysconfig/iptables
iptables -L

请军哥看看这个操作是否正确。
谢谢！！！


同时，我想以后可能要增加端口，所以按以上步骤设置好iptables了，如果要增加6899端口，是否进行以下操作?
iptables -A INPUT -p tcp --dport 6899  -j ACCEPT
iptables -A OUTPUT -p tcp --sport 6899 -m state --state ESTABLISHED -j ACCEPT
iptables-save > /etc/sysconfig/iptables
/etc/init.d/iptables restart

[ 本帖最后由 sam 于 2013-8-17 15:17 编辑 ]

licess

https://www.vpser.net/security/linux-iptables.html