iptables防火墙的安装与初始化配置（CentOS）

最新推荐文章于 2024-09-10 10:38:46 发布

史昕

最新推荐文章于 2024-09-10 10:38:46 发布

阅读量3.6k

点赞数

分类专栏： SQL基础学习

本文链接：https://blog.csdn.net/shixin79/article/details/84137058

版权

本文介绍了iptables在CentOS系统的安装、清除规则、设置允许端口、禁止规则、查看规则、规则保存、删除规则及开机启动的详细步骤，是iptables基本应用的全面指南。

摘要由CSDN通过智能技术生成

iptables是Linux上常用的防火墙软件，下面给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删除已添加的iptables规则、设置iptables开机启动等iptables的基本应用。

安装

yum install iptables -y

清除已有规则

iptables -F
iptables -X
iptables -Z

设置通用允许规则

#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -i lo -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#允许访问443端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT