Centos iptables 增删查

增加

/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT

查询

iptables -L -n
iptables -L -n --line-number #--line-number参数会显示策略编号，该编号在删除策略时使用

删除

iptables -D INPUT 2 #2是--line-number查到的，此句会删除第2条策略
iptables -F #此句会清空所有防火墙规则，慎用

重启防火墙

service iptables save
service iptables restart