Linux中使用iptables开放特定端口

浅浅的花香味﹌ 2021-12-19 05:39 431阅读 0赞

禁止其他主机对该特定主机进行访问和远程连接控制，所以只开放特定端口

只控制INPUT链就可达到控制其他主机对该主机的访问。

1.首先关闭INPUT链

　　iptables -P INPUT DROP

　　使用命令iptables -L 来查看iptables的状态及设置

　　这样设置好后，对应iptables只是临时的，重启后还是会回复到原先最初的状态

　　需要使用service iptables save进行保存

　　保存之后的信息就会存储在/etc/sysconfig/iptables中。

2.开放INPUT链中特定端口。

　　开放http80，dns53，https443端口

　　iptables规则对特定端口都是成对存在的，有出就有进，有去就有回

　　命令如下:

  1. iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  3. iptables -A INPUT -p tcp --sport 80 -j ACCEPT
  5. iptables -A INPUT -p udp -–dport 53 -j ACCEPT
  7. iptables -A INPUT -p udp -–sport 53 -j ACCEPT
  8. iptables -A INPUT -p tcp -–dport 443 -j ACCEPT 
  9. iptables -A INPUT -p tcp -–dport 443 -j ACCEPT

　　配置完之后使用iptables -L来查看iptables状态

　　同样，这些对iptables的修改只是临时的，若想要永久修改运行命令：

　　service iptables save

　　重新启动iptables，可以查看修改已经写进/etc/sysconfig/iptables中了。

转载于:https://www.cnblogs.com/Skyar/p/3858911.html

发表评论

表情：
评论列表 （有 0 条评论，431人围观）

还没有评论，来说两句吧...

相关阅读