1.防火墙规则配置文件:/etc/sysconfig/iptables
2.查看系统服务状态:chkconfig(查看所有系统服务) 或者service iptables status(查看防火墙状态)或者iptables -L (查看具体规则配置)
3.防火墙规则:INPUT、OUTPUT、FORWARD
4.新增防火墙规则:iptables -A INPUT -p tcp --dport 22 -j ACCEPT -A INPUT:-A代表新增规则,INPUT代表新增规则是INPUT类型
-p tcp:-p代表该条规则是tcp协议
--dport 22:--dport代表该条规则目标端口是22端口,即本服务器接收数据端口为22,。如果本服务器发送数据端口定义,则用--sport 22
-j ACCEPT:-j代表该条规则是可接受数据,如果配置为DROP,即拒绝该条规则定义数据。
【防火墙规则设定】例子:
1.拒绝192.168.1.2的访问
iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
-s就是 来源的意思,ip来源于 192.168.1.2
5.删除防火墙规则: 1.删除全部规则
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
2.删除指定规则
查看规则num:iptables -L -n --line
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
-n参数是显示端口号
--line参数就是显示num列
删除num为2的规则:iptables -D INPUT 2
6.保存配置到文件:service iptables save 如果不保存,则只是临时生效,系统重启后无效
推荐阅读
- Linux|109 个实用 shell 脚本
- linux笔记|linux 常用命令汇总(面向面试)
- Linux|Linux--网络基础
- linux|apt update和apt upgrade命令 - 有什么区别()
- linux|2022年云原生趋势
- Go|Docker后端部署详解(Go+Nginx)
- 开源生态|GPL、MIT、Apache...开发者如何选择开源协议(一文讲清根本区别)
- GitHub|7 款可替代 top 命令的工具