Linux 的防火墙是一个非常重要的安全功能,可以保护系统免受网络攻击。在 Linux 中,有很多种防火墙软件可供选择,其中最常见的是 iptables 和 firewalld。
下面是针对 iptables 的配置步骤:
启用 iptables:在终端中输入 "systemctl start iptables" 命令,使 iptables 启动。
配置规则:输入以下命令来设置防火墙规则:
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -j DROP
上述命令的作用是允许来自端口22和80的TCP流量通过,同时拒绝其他所有流量。
保存规则:使用以下命令将 iptables 规则保存到文件中:
/sbin/service iptables save
确认规则:使用以下命令确认规则是否生效:
iptables -L
该命令将列出 iptables 当前的规则列表。
对于 firewalld,以下是配置步骤:
启用 firewalld:在终端中输入 "systemctl start firewalld" 命令,启动 firewalld。
配置规则:使用以下命令设置防火墙规则:
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
上述命令的作用是允许来自端口22和80的TCP流量通过,同时将规则设置为永久性。
确认规则:使用以下命令确认规则是否生效:
firewall-cmd --list-all
该命令将列出所有的 firewalld 规则。
无论是 iptables 还是 firewalld,都需要根据实际需求进行配置。以上只是一些基本的设置,如果需要更加详细的配置可以参考相关的文档或者教程。