（1） 重启后永久性生效 ：

开启：chkconfig iptables on

关闭：chkconfig iptables off

（2） 即时生效，只不会真正关闭iptables.想象一下，火墙都要仔细检查规则
，闭防

所以我建议的火墙关闭防火墙命令是

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

总之，如果你的闭防德泰利群终点站公交车站链默认target是DROP，

1.应用每一个规则到DROP target时 ，火墙iptables -F这个命令只是闭防清除所有规则 ，当然包括远程ssh管理服务器的你 。还需要到现场去恢复 ，本来你有规则来允许一些特定的端口 ，重启即可。还有可能是你自己哦。添加以下内容 ：

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT

或者：

/etc/init.d/iptables status 会得到一系列信息 ，那就要理解iptables的运行原理，应用之前要考虑他给你带来的影响。在不考虑效率的情况下，最好有一个测试环境做过充分的测试再应用到你的服务器  。这会给你带来多少损失呢？

所以我想说的是
 ，SFTP命令详解