CENTOS 给iptables防火墙添加允许访问的端口（添加端口白名单）

最新推荐文章于 2024-08-28 16:34:33 发布

冬瓜神君

最新推荐文章于 2024-08-28 16:34:33 发布

阅读量8.2k

点赞数 1

文章标签： iptables centos

本文链接：https://blog.csdn.net/qq_28347599/article/details/71482348

版权

增加tcp协议的端口是

iptables -A INPUT -p tcp -m tcp --dport 要开放的端口 -j ACCEPT

增加udp协议的端口是

iptables -A INPUT -p udp -m udp --dport 要开放的端口 -j ACCEPT

这样添加以后仅仅是临时有效，服务器或者iptables重启后就失效了

如果要永久保存的话

service iptables save

就能保存啦！

这个时候可以执行

cat /etc/sysconfig/iptables

来查看是不是成功保存了！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

冬瓜神君

关注关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

防火墙白名单设置方法_iptables_centos6

10-31

防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6

CentOS操作系统防火墙添加端口

xqhys的博客

08-19

7421

转载：https://blog.csdn.net/inrgihc/article/details/63392004 CentOS6与CentOS7添加防火墙例外端口的命令不用，需单独来说：一、CentOS6下添加防火墙例外端口 1、开启端口（以80端口为例）方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j...

参与评论您还未登录，请先登录后发表或查看评论

Centos7 防火墙 firewalld 实用操作

weixin_34161032的博客

10-18

444

一.前言 Centos7以上的发行版都试自带了firewalld防火墙的，firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域...

Linux下iptables实战指南：Ubuntu 22.04安全配置全解析_ubuntu iptables

最新发布

baimao__Ch的博客

08-28

1023

表（Tables）：iptables有四种类型的表，每种表负责不同的处理任务。filter：负责过滤功能，是最常用的表。nat：负责网络地址转换。mangle：负责特殊的包处理，如修改TTL值。raw：负责配置免于连接跟踪的包。链（Chains）：每张表包含若干链，每条链对应网络数据包的不同处理阶段。INPUT：处理进入本机的数据包。OUTPUT：处理本机产生的数据包。FORWARD：处理经本机转发的数据包。规则（Rules）：规则是决定如何处理数据包的具体指令。

iptables防火墙端口规则配置

qq_42158153的博客

07-11

3618

iptables防火墙端口规则配置：(1).阻止用户访问服务器的22端口：清除原有的防火墙的规则 iptables -F iptables -t filter -A INPUT -p tcp --dport 22 -j DROP ---- -A表示添加规则到相应链，默认加到结尾 iptables -t filter -I INPUT -p tcp --dport 22 -j DROP ---- -I 表示插入规则到相应链上，默认加到首部 iptables -t filter -I INPU...

centos 在iptables中增加删除通行端口

波风水门

02-19

2441

查看开放端口命令： iptables -L -n 新增开放端口： //开放8080端口 iptables -I IN_public_allow -p tcp --dport 8080 -j ACCEPT iptables -I INPUT -p tcp --dport 8080-j ACCEPT -A 增加 -I 插入 -D 删除 -R 替换拦截链的名字是IN_public_allow 还是INPUT 通过iptables -L -n查看即可，比如下面这种情况，就应该使用INPUT 开放所有端口：

iptables禁ip、添加、删除,开放端口

ljk15036029526的博客

06-09

2021

查看：添加：删除：

一键配置CentOS iptables防火墙的Shell脚本分享

09-15

### 一键配置CentOS iptables防火墙Shell脚本解析 #### 概述本文将详细介绍一个用于一键配置CentOS系统中的iptables防火墙的Shell脚本。该脚本可以帮助用户简化新装系统的iptables配置过程，使其更加高效且易于...

centOS7 下利用iptables配置IP地址白名单的方法

09-15

下面小编就为大家带来一篇centOS7 下利用iptables配置IP地址白名单的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

CentOS7 Docker防火墙的简单配置教程

01-10

CentOS7 Docker防火墙的简单配置禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...

阿里云Centos配置iptables防火墙.docx

11-01

阿里云CentOS配置iptables防火墙是一项重要的安全措施，尽管阿里云提供了云盾服务，但额外的防火墙层能提供额外的安全保障。以下是配置iptables防火墙的详细步骤： 1. **检查iptables服务状态**：首先，通过运行`...

安全(6) : centos[2] : iptables开启白名单限制ip访问

Lxinccode的博客

01-10

3614

参考 :iptables配置ip白名单_洋葱小万666的博客-CSDN博客_iptables设置白名单 系统版本 : CentOS Linux release 7.6.1810 (Core) iptables版本 : iptables v1.4.21 注 : 查看版本 iptables -V 生成修改脚本(因为执行限制输入之后所有连接都会断开,也无法重连,生成shell脚本后面的白名单才能成功添加) cat > modifyIptables.sh << 'EOF'.

centOS7.6设置白名单

weixin_36148572的博客

03-23

2029

以前用centos6.5通过iptable文件设置方式很方便，但是在新系统centos7的情况下就有所变化了，通过以下内容可以有助于我们理解centos7 通过firewall-cmd添加防火墙白名单的方法。centos7 添加防火墙白名单，以下通过两种方式添加：第一种：已启动防火墙服务，使用firewall-cmd命令去添加第二种：未启动防火墙服务，修改配置文件放置添加一、已启动防火墙服务，添加白名单使用firewall-cmd命令前，需要启动防火墙服务。1.启动防火墙服务。

centos7怎么查看防火墙以及添加白名单

青春不打烊的博客

04-13

2924

其中，`--zone=public` 表示将规则应用于公共区域，`--add-service=ssh` 表示允许 SSH 流量通过，`--add-service=http` 和 `--add-service=https` 表示允许 HTTP 和 HTTPS 流量通过。需要注意的是，如果你的系统上已经安装了 `iptables`，那么 `firewall` 和 `iptables` 可能会产生冲突，建议只使用其中一个来管理防火墙。如果你的服务器是运行在云端的虚拟机上，那么可能还需要检查云服务商的安全组设置。

linux Centos设置IP白名单（实用）

qq_38781075的博客

03-17

5164

IP限制命令（把IP和掩码换了就好） iptables -A INPUT -s 1.1.1.1/24 -p tcp --dport 1:65535 -j ACCEPT iptables -A INPUT -p tcp --dport 1:65535 -j REJECT 删除限制指令 iptables -L -n --line-number #这将显示你所有的拦截规则 iptables -D INPUT 2 #INPUT大写，外加你选择的指令的num号 ...

centos防火墙配置端口白名单限制

csdncjh的博客

10-09

9804

需求：由于一些公共组件例如redis,elasticsearch会有漏洞扫出，用户需要安全加固，使用升级组件方式加固，需要大量时间，并且所有客户端都需要更新，代价太大。因此统一针对组件的端口设置ip白名单，减少维护成本。cenos6和centos7的配置方式略有不同，因此分别总结。 ......

IPTABLES 防火墙 只允许某IP访问某端口

sooxin的专栏

05-31

2263

以下是端口，先全部封再开某些的IP iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 9889 -j ACCEPT如果用了NAT转发记得配合以下才能生效 iptables -I FORWARD -p tcp --dport 80 -j DROP ipt...

centos黑白名单设置

Romel的专栏

01-30

567

utmpdump从utmp、wtmp和btmp日志文件或轮循的旧归档文件来读取详细的登录事件，来补充如who，w，uptime，last，lastb之类的标准工具的不足，这也使得它成为一个很棒的工具。来自sysvinit-tools包，可以用于转储二进制日志文件到文本格式的文件以便检查。添加单个黑名单只需要把ip添加到 /etc/hosts.deny。允许IP访问的放置在白名单 /etc/hosts.allow。下面是自动拦截攻击并加入黑名单的自动化脚本（3，创建记录日志文件。

iptables 添加端口

好习惯成就伟大

09-20

362

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

centos安装iptables防火墙

05-10

以下是在 CentOS 上安装 iptables 防火墙的步骤： 1. 首先，使用 root 用户登录您的 CentOS 服务器。 2. 打开终端，执行以下命令安装 iptables： ``` yum install iptables-services ``` 3. 安装完成后，启动 iptables 服务： ``` systemctl start iptables ``` 4. 接着，将 iptables 服务设置为开机自启动： ``` systemctl enable iptables ``` 5. 确认 iptables 服务已经启动： ``` systemctl status iptables ``` 如果状态为 active（运行中），则表示 iptables 服务已经成功启动。 6. 配置 iptables 规则：在 CentOS 上配置 iptables 规则有两种方式，一种是手动配置，另一种是使用防火墙配置工具。手动配置：编辑 /etc/sysconfig/iptables 文件，添加相应的规则。例如，开放 SSH 连接的端口： ``` -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT ``` 配置完毕后，保存文件并重启 iptables 服务使配置生效： ``` systemctl restart iptables ``` 防火墙配置工具： CentOS 提供了防火墙配置工具 firewalld，您可以使用以下命令安装： ``` yum install firewalld ``` 安装完成后，启动 firewalld 服务并设置开机自启动： ``` systemctl start firewalld systemctl enable firewalld ``` 然后，使用 firewall-cmd 命令添加防火墙规则。例如，开放 SSH 连接的端口： ``` firewall-cmd --zone=public --add-port=22/tcp --permanent ``` 配置完毕后，重新加载防火墙规则使其生效： ``` firewall-cmd --reload ``` 以上就是在 CentOS 上安装 iptables 防火墙的步骤，您可以根据需要进行配置。

CENTOS 给iptables防火墙添加允许访问 的端口（添加端口白名单）

CENTOS 给iptables防火墙添加允许访问的端口（添加端口白名单）