iptables常用命令

文本形式查看iptables规则
vi /etc/sysconfig/iptables

禁用3306端口
iptables -A INPUT -p tcp --dport 3306 -j DROP

允许IP访问所有端口
iptables -A INPUT -s 127.0.0.1 -j ACCEPT

查看现有规则
iptables -L -n

按行数查看规则
iptables -nL --line-number

按序号删除INPUT规则
iptables -D INPUT 1

保存iptables规则
service iptables save