Comment vérifier si le pare-feu est activé et effacer les règles du pare-feu sous Linux ?

iptables est un service de composant de pare-feu sous Linux. Il a des fonctions plus puissantes que le pare-feu Windows. Examinons les opérations courantes d'iptables dans les systèmes Linux, déterminons si le système Linux a activé le service iptables et effaçons le didacticiel. sur les règles.

1. Vérifiez si iptables est installé

1. Le pare-feu iptables sous Linux est généralement un composant intégré au système, vérifiez s'il peut être installé

Requête via rpm -qa

2. Si les composants modifiés ne sont pas installés, vous pouvez les installer via yum install iptables (doit être connecté à Internet)

2. Vérifiez si le pare-feu Linux est activé

1. S'il s'avère qu'iptables a été installé, vérifiez si le service iptables est en cours d'exécution

Vous pouvez transmettre le statut du service iptables comme indiqué sur l'image (s'il existe d'autres composants tels que fail2ban, les règles de pare-feu seront également appelées) suivi de la chaîne de règles

2. Liste des règles iptables

Si vous souhaitez afficher des règles iptables spécifiques, vous pouvez également saisir iptables -L Liste des règles

3. Juger par service

En plus des méthodes présentées ci-dessus, vous pouvez également juger en arrêtant le service iptables (comme le montre l'image, OK xxx signifie qu'iptables est actuellement activé)

4. S'il n'y a aucune information dans l'invite, cela signifie que le service (processus) iptables n'est pas activé dans le système actuel

3. Fermez le pare-feu iptables/supprimez les règles

1. Iptables démarre automatiquement au démarrage

Si vous souhaitez désactiver le service iptables, vous devez également vérifier s'il existe un service iptables dans la liste chkconfig.

2. Étapes d'arrêt : Arrêtez d'abord le projet chkconfig iptables hors démarrage, puis supprimez-le et enfin vérifiez à nouveau

3. Effacer les règles iptables

Si vous avez uniquement besoin de supprimer les règles de pare-feu iptables, vous pouvez effacer les règles de la liste via iptables-F (iptables -L répertorie les règles iptables actuelles)

4. Supprimez une règle iptables, choisissez de saisir iptables -d xxxx et démarrez le service iptables comme indiqué sur la figure

Remarques :

Faites attention au service iptables De plus, il existe également un ip6tables pour les pare-feu sous ipv6

.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!