在这篇文章中，笔者正好需要将当前使用的VULTR VPS主机安装的DEBIAN系统的WEB环境原本已有的SSH端口更换一个端口，更换之后需要将规则填写到iptables中，因为系统是自带需要配置iptables的，那我们如何添加呢？
第一、导出现有规则
iptables-save > /etc/iptables/rules.v4.save
第二、修改规则配置文件
在下面文件中修改：
vi /etc/iptables/rules.v4.save
我们可以用vi编辑器。
Firewall configuration written by system-config-securitylevel
Manual customization of this file is not recommended.
*filter
:INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :syn-flood – [0:0] -A INPUT -i lo -j ACCEPT
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 19068 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 80 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 443 -j ACCEPT
-A INPUT -p icmp -m icmp –icmp-type 8 -j ACCEPT
COMMIT
我们这里已将19068端口添加到了规则中。可以根据实际修改。
第三、重新导入新的iptables规则
iptables-resotre < /etc/iptables/rules.v4.save
第四、查看新的iptables规则
iptables -L -n
这样我们可以检查端口是否在防火墙中添加。
未经允许不得转载：Vultr中文网 » Vultr VPS服务器Debian系统修改iptables规则方法
