Linux的防火墙–Iptables_查看本机的iptables

防火墙的初始化

废话不多说，先上一张表格：

选项	含义
-F	清除链中所有的规则
-P	为链添加一条默认策略（目标）
-A	为链增加一条规则说明
-D	从链中删除一条规则
-L	查看当前表的链和规则

清空默认表（filter表）中的数据，只要简单的使用下面这条命令即可：

[root@localhost ~]# iptables -F

清除默认表中INPUT链的规则，可使用下面的命令：

[root@localhost ~]# iptables -F INPUT

命令执行完成后，使用iptables -L查看当前防火墙设置。
给链设置默认策略基本语法如下：

iptables -P archy target

其中archy是链的名称，target（目标）用于定义策略。
filter表中共有9个不同的策略可供使用，但最常用的只有4个，分别包括：ACCEPT表示允许包通过；DROP丢弃一个包；REJECT会在丢弃的同时返回一条ICMP错误消息；LOG则扮演了记事员的角色记录包的信息。
通常对服务器而言，将所有链设置为DROP是一个不错的选择，下面这条命令将所有的链的默认策略设置为DROP：

[root@localhost ~]# iptables -P INPUT DROP

执行完这条命令后，所有试图同本机建立连接的努力都会失败，因为所有从“外部”到达防火墙的包都会被丢弃，甚至连使用回环接口ping自己都不行。

添加规则

使用iptables  -A命令添加链规则，命令基本语法如下：

iptables -A archy -i interface -j target

其中，archy代表链的名称，interface指定该规则用于哪个网络接口，target用于定义策略。举一个很简单的例子，下面这条命令就是添加一条INPUT链的规则，允许所有通过lo接口的链接请求：

[root@localhost ~]# iptables -A INPUT -i lo -p ALL -j ACCEPT

其余有关防火墙规则的设置相关选项，如下表：

选项	含义
-p proto	匹配网络协议：tcp、udp、icmp
–icmp-type type	匹配ICMP类型，和-p icmp配合使用。注意有两根短划线
-s source-ip	匹配来源主机（或网络）的IP地址
–sport port#	匹配来源主机的端口，和-s source-ip配合使用。
-d dest-ip	匹配目标主机的IP地址
–dport port#	匹配目标主机（或网络）的端口，和-d dest-ip配合使用。

删除链规则

iptables提供了-D选项来删除链规则，有两种不同的语法用于删除一条规则，这儿介绍最常用的方法：

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

减少主从复制延迟?

17、如何重置mysql root密码?

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-PPOFe4qO-1712847791063)]