1、执行命令，查看当前系统的已有的防火墙规则。如下图所示。
2、添加新的防火墙规则，执行命令ifconfig查看当前linux系统的网络配置，包括一个eth0和lo，执行命令 i在eth0网络服务上添加一个INPUT规则，tcp协议，端口为9000。如下图所示。
3、执行命令查看防火墙规则，
查看第2步骤的添加规则是否成功。执行命令结果可以看到添加了一个允许9000端口的规则。
1、执行命令查看当前防火墙所有规则，可以看到每条规则都进行编号。为后续删除规则提供规则ID信息。
2、第一种删除规则，执行删除命令，写法和添加规则的基本一致。
再执行命令查看当前防火墙所有规则，查看9000端口的规则已经被删除了。
3、第二种规则，在该步骤栏的第1步骤里面看到的规则ID，通过执行删除命令
删除ID为8，规则为INPUT的防火墙规则。
再执行命令查看当前防火墙所有规则，查看9000端口的规则已经被删除了。相比较而言，第二种方法更简洁。
