linux 防火墙设置

最新推荐文章于 2024-04-02 11:41:43 发布

stevenyanzhi

最新推荐文章于 2024-04-02 11:41:43 发布

阅读量331

点赞数

分类专栏： OS & Server 文章标签： linux input tcp 防火墙数据库服务器

本文链接：https://blog.csdn.net/stevenyanzhi/article/details/5995739

版权

OS & Server 专栏收录该内容

21 篇文章 0 订阅

订阅专栏

允许TCP协议8080端口数据包进入

iptables -A -p tcp --dport 8080 -j ACCEPT

拒绝所有数据包进入

iptables -A -j DROP

如果服务器和数据库不在一台机器上面，必须给防火墙开已连接数据包允许设置，否则数据库回发的包会被服务器拒绝。

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#!/bin/bash #----------------------- #clean the iptables #----------------------- iptables -F #----------------------- #set the default policy #----------------------- iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT #----------------------- #ssh enable #----------------------- iptables -I INPUT -p tcp --dport 22 -j ACCEPT #----------------------- #http enable #----------------------- iptables -I INPUT -p tcp --dport 8080 -j ACCEPT iptables -I INPUT -p tcp --dport 80 -j ACCEPT #-------------------------------- #enable established channel #for link like mysql connections #-------------------------------- iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT