oraclelinux的防火牆
㈠ 如何配置linux下的防火牆
准備裝有Linux系統的電腦。
1.在linux系統裡面找到並打開編輯配置防火牆的文件，執行命令：
vi /etc/sysconfig/iptables。
(1)oraclelinux的防火牆擴展閱讀：
查看防火牆狀態：
[root@cluster1 ~]# service iptables status
iptables：未運行防火牆。
開啟防火牆：
[root@cluster1 ~]# service iptables start
關閉防火牆：
[root@cluster1 ~]# service iptables stop
㈡ windows下oracle客戶端連接linux下伺服器，如何配置
首先在Linux本地，用sqlplus連，測試服務是否啟動。x0dx0a注意：不要連localhost，而必循連向外提供服務的那個IP。x0dx0a如果沒連通，那就是本地服務有問題。先用sqlplus的sysdba的模式連上去，看看實例啟動是否正常；再看看listener是否啟動（lsnctl start）。x0dx0ax0dx0a然後，在windows下，用telnet
㈢ 如何為 Oracle Linux 或 Red Hat Enterprise Linux 禁用防火牆
所謂防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使Internet與Intranet之間建立起一個安全網關。需要說明的是對於Linux下的其它服務都可以用以上命令執行開啟和關閉操作。
1.重啟後永久性生效：
開啟：chkconfig iptables on
關閉：chkconfig iptables off
2. 即時生效，重啟後失效：
開啟：service iptables start
關閉：service iptables stop
在開啟了防火牆時，做如下設置，開啟相關埠，修改/etc/sysconfig/iptables 文件，添加以下內容：
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
或者：
/etc/init.d/iptables status 會得到一系列信息，說明防火牆開著。
/etc/rc.d/init.d/iptables stop 關閉防火牆
最後：在根用戶下輸入setup，進入一個圖形界面，選擇Firewall configuration，進入下一界面，選擇 Security Level為Disabled，保存。重啟即可。
iptables 是linux下一款強大的防火牆，在不考慮效率的情況下，功能強大到足可以替代大多數硬體防火牆，但是強大的防火牆如果應用不當，可能擋住的可不光是那些潛在的攻擊，還有可能是你自己哦。
所以我想說的是，當你敲入每一個iptables 相關命令的時候都要萬分小心。
1.應用每一個規則到DROP target時，都要仔細檢查規則，應用之前要考慮他給你帶來的影響。
2.在redhat中我們可以使用service iptables stop來關閉防火牆，www.xinyuenetwork.com但是在有些版本如ubuntu中這個命令卻不起作用，用iptables -F這個命令來關閉防火牆，但是使用這個命令前，千萬記得用iptables -L查看一下你的系統中所有鏈的默認target，iptables -F這個命令只是清除所有規則，只不會真正關閉iptables.想像一下，如果你的鏈默認target是DROP，本來你有規則來允許一些特定的埠， 但一旦應用iptables -L ，清除了所有規則以後，默認的target就會阻止任何訪問，當然包括遠程ssh管理伺服器的你。
所以我建議的關閉防火牆命令是
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
總之，當你要在你的伺服器上做任何變更時，最好有一個測試環境做過充分的測試再應用到你的伺服器。除此之外，要用好iptables，那就要理解iptables的運行原理，知道對於每一個數據包iptables是怎麼樣來處理的。這樣才能准確地書寫規則，避免帶來不必要的麻煩。
相關知識：
1. 在fedora系統下：
/etc/init.d/iptables stop
2.ubuntu系統下：
由於UBUNTU沒有相關的直接命令
請用如下命令
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
暫時開放所有埠
Ubuntu上沒有關閉iptables的命令
㈣ 只有將linux防火牆關閉後，其他電腦上的oracle客戶端才能連接到linux上的oracle資料庫伺服器，安全嗎
不用完全關閉，只需要在防火牆中打開 oracle 對應的埠即可。
你可以搜索 oracle linux 防火牆 ，即可找到不同 linux 下的定製方法。
㈤ 如何為 Oracle Linux 或 Red Hat Enterprise Linux 禁用防火牆
①-service iptables stop
###手動禁用
②-service iptables off
###禁止開機自啟動
③-禁用selinux
setenforce 0 ###臨時禁用
vi /etc/sysconfig/selinux ###修改文件將SELINUX=enforcing改為SELINUX=disabled
㈥ windows中的web應用jdbc連接Linux中的oracle，linux防火牆如何限定只有這台伺服器可以連接1521埠
可以讓Oracle的listener只允許Windows的IP連接，例如：
cd $ORACLE_HOME/network/admin
vi sqlnet.ora
# sqlnet.ora Network Configuration File: /oracle/app/10g/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.
SQLNET.RECV_TIMEOUT = 0
SQLNET.EXPIRE_TIME = 0
SQLNET.SEND_TIMEOUT = 0
SQLNET.INBOUND_CONNECT_TIMEOUT = 0
tcp.validnode_checking = yes
tcp.invited_nodes=(192.168.1.1)
tcp.excluded_nodes=()
重啟listener