Linux 防火墙配置(iptables和firewalld)详细教程。

WBOY
发布: 2024-02-19 12:36:02
转载
651 人浏览过

Linux 防火墙配置(iptables和firewalld)详细教程。

下面是一个简要的 Linux 防火墙配置教程,涵盖了iptables和firewalld两种常用的防火墙工具。

iptables是Linux上最常用的防火墙工具之一,而firewalld是CentOS 7及其衍生版本中默认使用的防火墙管理工具。

iptables 防火墙配置:

  1. 查看当前防火墙规则:

    iptables -L -n
    登录后复制
  2. 清空当前的防火墙规则:

    iptables -F
    登录后复制
  3. 允许特定端口的入站连接:

    iptables -A INPUT -p <协议> --dport <端口号> -j ACCEPT
    登录后复制

    例如,允许TCP协议的80端口:

    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    登录后复制
  4. 允许特定IP地址范围的入站连接:

    iptables -A INPUT -s <IP地址/子网掩码> -j ACCEPT
    登录后复制

    例如,允许来自192.168.0.0/24子网的连接:

    iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
    登录后复制
  5. 阻止所有入站连接:

    iptables -P INPUT DROP
    登录后复制
  6. 保存配置:

    service iptables save
    登录后复制

firewalld 防火墙配置:

  1. 查看当前防火墙规则:

    firewall-cmd --list-all
    登录后复制
  2. 允许特定端口的入站连接:

    firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent
    登录后复制

    例如,允许TCP协议的80端口:

    firewall-cmd --zone=public --add-port=80/tcp --permanent
    登录后复制
  3. 允许特定IP地址范围的入站连接:

    firewall-cmd --zone=public --add-source=<IP地址/子网掩码> --permanent
    登录后复制

    例如,允许来自192.168.0.0/24子网的连接:

    firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent
    登录后复制
  4. 阻止所有入站连接:

    firewall-cmd --zone=public --set-default=drop
    登录后复制
  5. 重载防火墙配置:

    firewall-cmd --reload
    登录后复制

以上只是一些常见的iptables和firewalld命令示例,你可以根据自己的需求进行修改和扩展。请注意,在配置防火墙时务必小心,确保不会阻塞你所需要的合法流量,并确保保存和加载配置以使其生效。另外,建议在配置防火墙之前备份现有的防火墙规则以防止意外情况发生。

以上是Linux 防火墙配置(iptables和firewalld)详细教程。的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:mryunwei.com
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板