리눅스(linux) 시스템 : 포트(port) 열기, 방화벽(firewall) 설정 및 해제 방법 안내
————————————–
■ port 열기 : iptables 을 이용해서 설정.
.Inbound (외부에서 서버로 들어오는) , Outbound( 서버에서 외부로 나가는 ) 모두 port를 열기 위해서는 아래의 iptables로 INPUT, OUPUT 을 해주면 모두 열립니다.
root 권한으로 설정해주어야 합니다.
iptables -I INPUT 1 -p tcp –dport 5900 -j ACCEPT
iptables -I OUTPUT 1 -p tcp –dport 5900 -j ACCEPT
예를 들면 ) FTP port 21번을 열고 싶다면 다음과 같이 입력합니다.
.
#iptables -I INPUT 1 -p tcp –dport 21 -j ACCEPT
#iptables -I OUTPUT 1 -p tcp –dport 21 -j ACCEPT
#service iptables save
#/etc/init.d/iptables restart
※ 확인방법 –> /etc/sysconfig/iptables 내용 확인 (iptables 정책 파일입니다.)
① iptables 명령으로 하나하나 정책을 추가하거나 삭제하는 방법
② 위 파일을 수정한 다음 iptables 재시작하는 방법
※ 명령어 입력 시, 띄어쓰기(space) 주의하세요.
■ iptables 을 이용한 방화벽 설정 (켜기 /끄기)
Task: Disable / Turn off Linux Firewall (Red hat(RHEL)/ CentOS/ Fedora Core)
Type the following two commands (you must login as the root user):
# /etc/init.d/iptables save
방화벽 실행
# /etc/init.d/iptables start
방화벽 중지
# /etc/init.d/iptables stop
방화벽 재시작
# /etc/init.d/iptables restart
※ 명령어 입력 시, 띄어쓰기(space) 주의하세요.
—————————————————————–
■ [참고사항] 리눅스 서비스포트 번호 파일
/etc/services 파일에서 service port number 를 확인할 수 있습니다.
내용 확인을 위해 cat 명령어 사용 또는 vi editor 등으로 열어서 내용 확인 가능
cat /etc/services
■ [참고사항] cdrom mount 예 :
(system 마다 mount 방법이 다르므로 “linux system 관리자”에게 확인 필요!)
mkdir /cdrom
mount -r -t iso9660 /dev/cdrom /cdrom
umount 는
umount /cdrom