Xmanager是與遠(yuǎn)程Linux系統(tǒng)計算機建立穩(wěn)定連接的系統(tǒng)軟件，我們可以用它來做系統(tǒng)開發(fā)、系統(tǒng)運維和系統(tǒng)監(jiān)控等工作。但是目前眾多系統(tǒng)中都存在著防火墻，這些防火墻可能導(dǎo)致Xmanager所需的TCP、UDP端口被阻塞，進(jìn)而導(dǎo)致遠(yuǎn)程連接控制失敗。

由于Linux在所有發(fā)行版中使用的防火墻程序各不相同，因此我們需要參考所使用的??Linux發(fā)行版對防火墻進(jìn)行不同的配置。下面我們針對ipchains和iptables這兩個Linux較為常見的防火墻工具進(jìn)行設(shè)置講解。

一、ipchains防火墻設(shè)置

1、在終端命令行中，輸入命令“vim /etc/sysconfig /ipchains”，如下圖1，打開ipchains的配置文件，點擊i快捷鍵激活vim的輸入模式。

2、如果我們要遠(yuǎn)程連接的服務(wù)器X應(yīng)用采用的是GNOME或KDE，那么我們就需要添加圖2的第一行（釋放177端口）；如果我們在Xconfig配置該服務(wù)器為字體服務(wù)器，那么則需要添加圖2的第二行（釋放7100端口）；如果我們是通過Xstart會話進(jìn)行連接，則需要添加圖2的第3到第7行。

3、編輯完成以后，點擊Esc按鈕，輸入“wq”保存編輯，然后在命令行中，輸入“/etc/init.d/ipchains restart”命令，重啟防火墻，以便于啟用上述設(shè)置的配置。

二、iptables防火墻設(shè)置

另一種防火墻—iptables的設(shè)置與ipchains大同小異，輸入命令“vim /etc/sysconfig /iptables”編輯配置文件，然后在配置文件中輸入下圖4所示命令。

圖4所示命令與圖2命令作用是相同的，只是在命令語法上有所不同而已。但不論是iptables防火墻還是ipchains防火墻，ACCEPT都表示接收請求，DROP都表示不接收請求。

按照上述步驟輸好命令后并保存好配置文件后，在命令行中輸入“/etc/init.d/iptables restart”重啟防火墻服務(wù)即可。另外，我們還可以通過輸入“iptables -L”或“ipchains -L”命令，檢查系統(tǒng)中是否已經(jīng)運行剛剛設(shè)立的規(guī)則。

通過以上的設(shè)置，我們在ipchains和iptables兩種防火墻中，允許接受177端口、7100端口和SSH、Talnet、Login等遠(yuǎn)程協(xié)議的請求，進(jìn)而防止系統(tǒng)防火墻誤阻斷Xmanager連接服務(wù)器的行為。如果你的Xmanager連接不上服務(wù)器了，就需要考慮是否是防火墻本身做了限制的原因，我們就可以根據(jù)上述教程進(jìn)行限制解除了。

作者署名：包紙