修改防火牆配置需要修改/etc/sysconfig/iptables這個檔案，如果要開放哪個埠，在裡面新增一條。

-arh-firewall-1-input-mstate--statenew-mtcp-ptcp--dport1521-jaccept

就可以了，其中1521是要開放的埠號，然後重新啟動linux的防火牆服務。

停止/啟動防火牆服務的命令：

用root登入後，執行

serviceiptablesstop--停止

serviceiptablesstart--啟動

(service命令位於/sbin)

防火牆規則只有在iptables服務執行的時候才能被啟用。要手工啟動服務，使用以下命令：

/sbinrviceiptablesrestart

要確保它在系統引導時啟動，使用以下命令：

/sbin/chkconfig--level345iptableson

ipchains服務不能和iptables服務同時執行。要確定ipchains服務被禁用，執行以下命令：

/sbin/chkconfig--level345ipchainsoff