linux關閉防火牆/使用者的執行級別/chkconfig 用法

Linux下檢視、關閉及開啟防火牆命令
1)永久性生效，重啟後不會復原 
開啟： chkconfig iptables on 關閉： chkconfig iptables off 
2)即時生效，重啟後復原 
開啟： service iptables start 關閉： service iptables stop 
需要說明的是對於Linux下的其它服務都可以用以上命令執行開啟和關閉操作。 
在開啟了防火牆時，做如下設定，開啟相關埠， 修改/etc/sysconfig/iptables 檔案，新增以下內容： 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
3)檢視防火牆狀態
chkconfig iptables --list
[@more@]










從配置選單關閉防火牆是不起作用的，索性在安裝的時候就不要裝防火牆
檢視防火牆狀態：
/etc/init.d/iptables status
暫時關閉防火牆：
/etc/init.d/iptables stop
禁止防火牆在系統啟動時啟動
/sbin/chkconfig --level 2345 iptables off
重啟iptables:
/etc/init.d/iptables restart
題外話：
BT或者騾子速度慢用不著關防火牆，只要把相應埠開放就可以了
在檔案
/etc/sysconfig/iptables
在系統原始配置的:RH-Firewall-1-INPUT規則鏈增加類似這樣的行：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 39764 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 39764 -j ACCEPT
如果發現原有-j REJECT一類的語句，上面兩句要放在它的前面


重啟後生效 
開啟： chkconfig iptables on 
關閉： chkconfig iptables off 或者 /sbin/chkconfig --level 2345 iptables off


2) 即時生效，重啟後失效
service 方式
開啟： service iptables start 
關閉： service iptables stop
iptables方式
檢視防火牆狀態：
/etc/init.d/iptables status
暫時關閉防火牆：
/etc/init.d/iptables stop
重啟iptables:
/etc/init.d/iptables restart








Linux下的7個執行級別：
0:系統停機狀態，系統預設執行級別不能設定為0，否則不能正常啟動，機器關閉。
1:單使用者工作狀態，root許可權，用於系統維護，禁止遠端登陸，就像Windows下的安全模式登入。
2:多使用者狀態，沒有NFS支援。
3:完整的多使用者模式，有NFS，登陸後進入控制檯命令列模式。
4:系統未使用，保留一般不用，在一些特殊情況下可以用它來做一些事情。例如在膝上型電腦的電池用盡時，可以切換到這個模式來做一些設定。
5:X11控制檯，登陸後進入圖形GUI模式，X Window系統。
6:系統正常關閉並重啟，預設執行級別不能設為6，否則不能正常啟動。執行init 6機器就會重啟。








二、chkconfig用法
chkconfig命令可以用來檢查、設定系統的各種服務
使用語法：
chkconfig [--add][--del][--list][系統服務] 或 chkconfig [--level <等級代號>][系統服務][on/off/reset]
引數用法：
--addà增加所指定的系統服務，讓chkconfig指令得以管理它，並同時在系統啟動的敘述檔案內增加相關資料。
--delà刪除所指定的系統服務，不再由chkconfig指令管理，並同時在系統啟動的敘述檔案內刪除相關資料。
--level<等級代號>à指定讀系統服務要在哪一個執行等級中開啟或關畢。
使用範例：
chkconfig --list      列出所有的系統服務
chkconfig --add httpd 增加httpd服務
chkconfig --del httpd 刪除httpd服務
chkconfig --level httpd 2345 on 把httpd在執行級別為2、3、4、5的情況下都是on（開啟）的狀態。
 
chkconfig命令提供了一種簡單的方式來設定一個服務的執行級別。例如，為了設定MySQL伺服器在執行級別3和4上執行，你必須首先將MySQL新增為受chkconfig管理的服務：
chkconfig --add mysql
現在，我們在級別3和5上設定服務為“on”
chkconfig --level 35 mysql on
在其他級別上設為off
chkconfig --level 01246 mysql off
為了確認你的配置被正確的修改了，我們可以列出服務將會執行的執行級別，如下所示：
#chkconfig --list mysql
mysql           0:off       1:off       2:off       3:on 4:off       5:on 6:off