linux 防火墙的配置

Linux 的防火墙是一个非常重要的安全功能，可以保护系统免受网络攻击。在 Linux 中，有很多种防火墙软件可供选择，其中最常见的是 iptables 和 firewalld。

下面是针对 iptables 的配置步骤：

启用 iptables：在终端中输入 "systemctl start iptables" 命令，使 iptables 启动。

配置规则：输入以下命令来设置防火墙规则：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -j DROP

上述命令的作用是允许来自端口22和80的TCP流量通过，同时拒绝其他所有流量。

保存规则：使用以下命令将 iptables 规则保存到文件中：

/sbin/service iptables save

确认规则：使用以下命令确认规则是否生效：

iptables -L

该命令将列出 iptables 当前的规则列表。

对于 firewalld，以下是配置步骤：

启用 firewalld：在终端中输入 "systemctl start firewalld" 命令，启动 firewalld。

配置规则：使用以下命令设置防火墙规则：

firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

上述命令的作用是允许来自端口22和80的TCP流量通过，同时将规则设置为永久性。

确认规则：使用以下命令确认规则是否生效：

firewall-cmd --list-all

该命令将列出所有的 firewalld 规则。

无论是 iptables 还是 firewalld，都需要根据实际需求进行配置。以上只是一些基本的设置，如果需要更加详细的配置可以参考相关的文档或者教程。