liunx（五）.liunx防火墙

原文地址（强烈建议看原文）：https://www.cnblogs.com/xujingyang/p/7070289.html

1. 重启后永久性生效：

开启：chkconfig iptables on

关闭：chkconfig iptables off

2. 即时生效，重启后失效：

开启：service iptables start

关闭：service iptables stop

3. Linux 防火墙开放特定端口

iptables是linux下的防火墙，同时也是服务名称。

service iptables status 查看防火墙状态
service iptables restart 重启防火墙
service iptables stop 关闭防火墙
service iptables start 开启防火墙

防火墙开放特定端口：

1.文件/etc/sysconfig/iptables

2.添加：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

★具体参照/etc/sysconfig/iptables中的配置，一般默认会有一个22端口开放★

★数字3306代表开放3306端口，也可以改成其他的端口.★

3.重启防火墙

service iptables restart

4.保存对防火墙的设置

serivce iptables save

5.查看iptables规则及编号

iptables -nL –line-number

6.查看iptables规则及编号

iptables -nL –line-number

7.关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

8.只打开22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
参数讲解：
–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口
–sport 数据从服务器出去，则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

9.禁止某个IP访问

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
–s 参数是来源（即192.168.1.2）
后面拒绝就是DROP
删除规则
iptables -D INPUT 2
删除INPUT链编号为2的规则

liunx（五）.liunx防火墙

猜你喜欢