linux防火墙相关操作

防火墙配置

防火墙根据配置文件/etc/sysconfig/iptables 来控制本机的“出、入”网络访问行为

其对行为的配置策略有四个策略表

1 必备技能

查看防火墙状态

service iptables status

关闭防火墙

service iptables stop

启动防火墙

service iptables start

禁止防火墙自启

chkconfig iptables off

2 扩展了解

1 、列出iptables 规则

iptables -L -n

列出iptables 规则并显示规则编号

iptables -L -n --line-numbers

 

2 、列出iptables nat 表规则（默认是filter 表）

iptables -L -n -t nat

 

3 、清除默认规则（注意默认是filter 表，如果对nat 表操作要加-t nat ）

# 清除所有规则

iptables -F

 

# 重启iptables 发现规则依然存在，因为没有保存

service iptables restart

 

# 保存配置

service iptables save

 

4 、禁止ssh 登陆（若果服务器在机房，一定要小心）

iptables -A INPUT -p tcp --dport 22 -j DROP

 

# 删除规则

iptables -D INPUT -p tcp --dport 22 -j DROP

iptables -t nat -D PREROUTING 6

 

加入一条INPUT 规则开放80 端口

iptables -I INPUT -p tcp --dport 80 -j ACCEPT