ubuntu 防火墙配置仅开放ssh

1.其他机器仅ssh访问当前机器

依次输入以下iptables命令：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp -m tcp --sport 22 -j ACCEPT

2.其他机器仅ssh访问当前机器并且当前机器可以仅ssh访问其他机器

依次输入以下iptables命令：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -i eth0 -p tcp -m tcp --sport 22 -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp -m tcp --sport 22 -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp -m tcp --dport 22 -j ACCEPT

注意：

如果要保存当前的配置，用iptables-save > /etc/iptables.rules     #（此处的iptables.rules文件名自己随意命名）

如果要让文件/etc/iptables.rules文件中的内容生效，使用命令 iptables-restore < /etc/iptables.rules

如果要开机时/etc/iptables.rules文件中的内容生效，解决方法：在文件/etc/rc.local中的exit上面添加一行内容：

iptables-restore < /etc/iptables.rules