免责声明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。
概述
防火墙是可以帮助计算机在内部网络和外部网络之间构建一道相对隔绝的保护屏障，从而保护数据信息的一种技术。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。
详细信息
阿里云提醒您：
如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。
Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统防火墙的命令不同，请根据现场环境匹配下列发行版本的操作命令。
CentOS 5/CentOS 6
在CentOS 5和CentOS 6系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：
开启防火墙
service iptables start关闭防火墙
service iptables stop查看防火墙运行状态
service iptables status
CentOS 7/Red Hat 7/Alibaba Cloud Linux 2
在CentOS 7、Red Hat和Alibaba Cloud Linux 2 系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：
开启防火墙
systemctl start firewalld.service关闭防火墙
systemctl stop firewalld.service查看防火墙运行状态
firewall-cmd --state
Ubuntu
在Ubuntu系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：
开启防火墙
ufw enable关闭防火墙
ufw disable查看防火墙运行状态
ufw status
Debian
在Debian系统中，默认没有安装防火墙，可以通过清空防火墙策略，删除相关屏蔽规则。具体操作如下所示：
注意：清空策略前，请务必备份防火墙策略。
依次执行以下命令，备份防火墙策略。
touch [$Iptables] iptables-save > [$Iptables]说明说明：[$Iptables]为防火墙策略的备份文件地址。
执行以下命令，清空防火墙策略。
iptables -F
更多信息
关于在CentOS 7系统中如何使用iptables服务，请参见如何在CentOS7系统中使用iptables。
Ubuntu系统中没有iptables服务，因此Ubuntu系统中也没有
/etc/sysconfig/iptables规则文件，关于在Ubuntu系统中如何备份iptables规则，请参见Ubuntu实例如何备份iptables规则。
适用于
云服务器ECS
- 本页导读 （1）