Linux的防火墙–Iptables_查看本机的iptables，经典Linux运维开发教程

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

| 导读 | Iptable已经集成在Linux 2.4及以上版本的内核中，同Windows下的众多“傻瓜”防火墙不同的是，Iptables需要用户自己定制相关规则。下面我就给大家简单介绍一下关于防火墙的基本操作。 |

防火墙的初始化

废话不多说，先上一张表格：

选项	含义
-F	清除链中所有的规则
-P	为链添加一条默认策略（目标）
-A	为链增加一条规则说明
-D	从链中删除一条规则
-L	查看当前表的链和规则

清空默认表（filter表）中的数据，只要简单的使用下面这条命令即可：

[root@localhost ~]# iptables -F

清除默认表中INPUT链的规则，可使用下面的命令：

[root@localhost ~]# iptables -F INPUT

命令执行完成后，使用iptables -L查看当前防火墙设置。
给链设置默认策略基本语法如下：

iptables -P archy target

其中archy是链的名称，target（目标）用于定义策略。
filter表中共有9个不同的策略可供使用，但最常用的只有4个，分别包括：ACCEPT表示允许包通过；DROP丢弃一个包；REJECT会在丢弃的同时返回一条ICMP错误消息；LOG则扮演了记事员的角色记录包的信息。
通常对服务器而言，将所有链设置为DROP是一个不错的选择，下面这条命令将所有的链的默认策略设置为DROP：

[root@localhost ~]# iptables -P INPUT DROP

执行完这条命令后，所有试图同本机建立连接的努力都会失败，因为所有从“外部”到达防火墙的包都会被丢弃，甚至连使用回环接口ping自己都不行。

添加规则

使用iptables  -A命令添加链规则，命令基本语法如下：

iptables -A archy -i interface -j target

其中，archy代表链的名称，interface指定该规则用于哪个网络接口，target用于定义策略。举一个很简单的例子，下面这条命令就是添加一条INPUT链的规则，允许所有通过lo接口的链接请求：

[root@localhost ~]# iptables -A INPUT -i lo -p ALL -j ACCEPT

其余有关防火墙规则的设置相关选项，如下表：

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
24b （备注运维）**
[外链图片转存中…(img-7ucbiJAh-1713156622381)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！