liunx（五）.liunx防火墙

素颜马尾好姑娘i 2022-10-10 11:10 245阅读 0赞

原文地址（强烈建议看原文）：https://www.cnblogs.com/xujingyang/p/7070289.html

1. 重启后永久性生效：

开启：chkconfig iptables on

关闭：chkconfig iptables off

2. 即时生效，重启后失效：

开启：service iptables start

关闭：service iptables stop

3. Linux 防火墙开放特定端口

iptables是linux下的防火墙，同时也是服务名称。

  • service iptables status 查看防火墙状态
  • service iptables restart 重启防火墙
  • service iptables stop 关闭防火墙
  • service iptables start 开启防火墙

防火墙开放特定端口：

1.文件/etc/sysconfig/iptables

2.添加：

  1. -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

★具体参照/etc/sysconfig/iptables中的配置，一般默认会有一个22端口开放★

★数字3306代表开放3306端口，也可以改成其他的端口.★

3.重启防火墙

  1. service iptables restart

4.保存对防火墙的设置

  1. serivce iptables save

5.查看iptables规则及编号

  1. iptables -nL –line-number

6.查看iptables规则及编号

  1. iptables -nL –line-number

7.关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口 

  1. iptables -P INPUT DROP
  2. iptables -P FORWARD DROP
  3. iptables -P OUTPUT DROP

8.只打开22端口

  1. iptables -A INPUT -p tcp –dport 22 -j ACCEPT
  2. iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
  3. 参数讲解：
  4. –A 参数就看成是添加一条规则
  5. –p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
  6. –dport 就是目标端口，当数据从外部进入服务器为目标端口
  7. –sport 数据从服务器出去，则为数据源端口使用
  8. –j 就是指定是 ACCEPT -接收 或者 DROP 不接收

9.禁止某个IP访问

  1. iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
  2. –s 参数是来源（即192.168.1.2）
  3. 后面拒绝就是DROP
  4. 删除规则
  5. iptables -D INPUT 2
  6. 删除INPUT链编号为2的规则

发表评论

表情：
评论列表 （有 0 条评论，245人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Liunx笔记

    记录学习Liunx的笔记，内容比较杂。 配置centos7的网络 在创建的时候一定要选择桥接网络，在centos7中查看本机的ip地址不再是ifconfig命令，而是由

    约定不等于承诺〃约定不等于承诺〃/ 0 赞/ 213 阅读

    相关 Liunx考点

    Linux常用命令 系统安全类的 sudo su chmod   setfacl               进程管理 w  top  ps  kill  pkill  ps

    电玩女神电玩女神/ 0 赞/ 260 阅读