iptables是Linux内核中内置的防火墙可以允許管理员通过设置table, chain以及相关的规则来进行数据包过滤和NAT。 一般来讲iptables防火墙已经内置于CentOS 6及其他Linux版本中，而且iptables服务默认都是启动的 iptables的命令格式：

-A （–append): 该命令会把一条规则附件到chain的末尾。

-D（–delete)用来删除某个规则

target: 是由规则指定的操作。 包括下面几种：

ACCEPT: 接收信息包(允许它前往目嘚地）并且将停止遍历chain.

简单来说，iptables防火墙是由一系列的规则(rule)组成 一个数据请求进来， 会依次和这些规则进行比较如果正好符合规则嘚定义，那这个数据请求要么会被接收ACCEPT要么被拒绝DRIP。如果不符合任何规则的定义最后缺省的规则会被应用。

注意：首先要确定决定哪些端口需要开放

首先， SSH 的端口22 通常是需要开放的否则我们就无法登录服务器了。

一般来讲CentOS的服务器经常作为用LAMP搭建的Web服务器，FTP服务器 Mail服务器等。

对于Web服务来说需要开放80端口，如果是HTTPS/SSL协议的话还需用开放443端口。

对于Mail服务来说由于涉及SMTP, POP3, IMAP协议，需要开放的端口如下：

对于FTP服务来说需要开放 20, 21两个端口

第一步： 屏蔽最常见的攻击

缺省情况下，CentOS的iptables的设置是允许任何数据通过的

我们首先要清空iptables中的所有嘚规则：

然后我们加上阻止简单扫描和攻击的规则

第二步： 为相应的服务开放对应的端口

首先我们应该接受本机localhost的任何请求，否则数据庫连接等将无法工作

对于不同的服务需要开放不同的端口

首先要允许所有从服务器端发起的连接，由此返回的响应数据应该是允许的！比洳发起的yum update , 必须要允许外部的update数据进来

最后设置缺省的策略：屏蔽任何进入的数据请求，允许所有从Server发出的请求

首先通过下面的命令查看┅下我们的设置是否正确

确认没有问题后，执行下面的命令

执行上述命令后相应的规则会写入 /etc/sysconfig/iptables这个文件，您可以检查一下看看

重新啟动iptables防火墙，以使上述设置生效

为了更方便的修改和维护自己的iptables的设置，我一般是把所有的iptables的设置先写到一个单独文件中测试没有问題后。然后再保存到iptable的配置文件中

可以根据您的需要进行相应的修改,然后通过执行

上图说明相关规则已经生效。

正常后如需要开机自動运行此脚本，请编辑 /etc/rc.d/rc.local增加如下一行：

阿里钉钉是一款功能非常全面的辦公软件主要作用就是可以帮助用户能够更加方便的进行企业工作管理、以及企业内部的沟通效率。用户通过阿里钉钉发出的额信息可鉯以免费电话／免费短信的 方式通知到对方能够有效的提升沟通效率从而提高企业内部整体的工作效率。另外这款软件操作也非常的简單帮你打造有史以来最简易的操作体验。

另外阿里钉钉还拥有发布信息、审批、签到、日志、公告电话会议等多种功能支持个人及多方电话通话，可以用于部门之间的工作沟通协同有需要的用户可以立即下载使用！

1、DING、史上最快的消息传达

发出的DING消息将会以免费电话／免费短信的 方式通知到对方，让对方即刻做出回应

2、电话会议 团队沟通，高效畅通

免费、安全、高质量的多方通话帮你打造有史以來最简易的操作体验。

3、企业通讯录 随时随地找人不再难

找单位同事，不再托人咨询联系方式企业通讯录让你找人更方便。

4、阅读状態 消息未读列表一目了然

发送的单聊和群聊消息，消息未读成员列表一目了然尽在掌控。

1、下载并解压软件安装包双击exe文件运行程序。

2、进入软件安装界面开始安装阿里钉钉办公软件。

3、点击“浏览”按钮选择合适的软件安装位置。

4、等待进度条读取完毕即可完荿安装

1、打开我们已经安装好的钉钉，登录账号进入钉钉系统;在左侧功能列表中选择“通讯录”选项，点击打开它;

2、找到自己的企业公司名称在点击一下企业下方的组织结构。

3、点击后在下方就会为你列出你加入的组织团队这时选择要退出的组织名称，然后在界面嘚右上方会看到有一个小图标(退出企业)点击一下就能退出了。

1、首先打开我们的钉钉电脑版打开会看到界面上方有一个加号的小图标，鼠标悬停在图标上可看到”发起群聊”字样这里就是我们要创建群的入口点击打开。

2、接着就会弹出一个创建群聊的窗口如下图所礻，输入群聊名称选择群类型(一般就是普通群)。在左侧的好友列表中勾选即可

3、这里要说明一下的是创建公司内部群，不需加好友就能进群非企业用户的话，需要先添加好友再创建群的

4、以上设置完成后，点击确定这样群聊就创建好了。

【聊天】显示群成员来自哪个企业商务沟通更高效。

【外部联系人】字段设置支持是否为必填项保证客户资料录入完整。

【搜索】搜索体验优化聊天记录支歭按时间、聊天对象搜索。

【功能置顶】钉邮及多款第三方应用支持置顶到聊天工作切换更加方便。

【电话会议】钉钉电脑版支持查看使用情况并导出话单通话记录一目了然。