查看iptables进程,iptables查看策略

查看iptables进程,iptables查看策略

检查占用此端口的进程netstat-ntlp杀掉12076的父进程kill-912076ok3.检查端口状态/etc/init.d/iptablesstatus第1部分：iptablesUnix系统的状态检测机制1.什么是状态检测中的每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，称为套接字对；协议类型、连接状态(TCP协议）

iptable所在目录/etc/sysconfig/iptablesserviceiptablesstatus检查iptablesstatusserviceiptablesrestartiptablesservicerestartserviceiptablesstopip使用kill命令结束进程：killxxx常用：kill-9324Linux还提供了akillall命令，可以直接使用进程名称代替进程标识号，例如：killall-9NAME3。回车

顶部检查进程信息。默认情况下，按CPU使用情况排序。按M按内存使用情况排序。 如果你想杀死进程，发送15号信号，即按k并按Enter。如果你不能杀死它怎么办？ 可以强制杀掉，此时发出9号信号（可能是检查什么进程使用这个端口获取本地IP地址iptables#检查iptablesstatusserviceiptablesstatus#要阻止ipiptables-IINPUT-s***.***.***.***-jDROP#要取消阻止IP，使用以下方法

＋０＋ iptables-ttablename-A(addedattheend)chainnamematchingconditions[-p(协议)-s(源IP)-d(目标IP)-i(入站网络卡)-o(出站网络卡)]-jControltypeACCEPT/DROP/REJECTiptables-ttablename-I(add) chainname[规则顺序查看进程占用的端口信息:netstat-lntup`查看防火墙打开的端口号:iptables-L-n`查看程序对应的进程号:psaux|grepredis`编辑防火墙配置文件:vim

4)启动并查看iptables状态[root@web01~]#systemctlstartiptables[root@web01~]#systemctlenableiptables[root@web01~]#cat/etc/sysconfig/iptables#samplec所以，虽然我们使用serviceiptablesstart来启动iptables"服务"，但实际上，准确的说，iptables并没有daemon进程，所以不能将其视为真正意义上的服务。 它应该被视为内核提供的功能。 iptables基础知识