iptables 初始化

最新推荐文章于 2024-08-15 14:56:33 发布
最新推荐文章于 2024-08-15 14:56:33 发布
阅读量456 收藏 1
点赞数
文章标签： centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010237396/article/details/123759071
版权
这是一个关于如何在CentOS系统中初始化和配置iptables防火墙的脚本。脚本首先清空并重置iptables规则，然后设置默认策略为DROP，确保只有特定端口如HTTP、HTTPS和PING开放，并阻止了某些端口如5666和3306的入站连接。此外，它还加载了必要的模块以支持FTP和IRC等服务的连接跟踪。
摘要由CSDN通过智能技术生成

#!/bin/sh
/sbin/iptables -t filter -F
/sbin/iptables -t filter -X
/sbin/iptables -t filter -Z
/sbin/iptables -t nat -F
/sbin/iptables -t nat -X
/sbin/iptables -t nat -Z
/sbin/iptables -t filter -P INPUT DROP
/sbin/iptables -t filter -P OUTPUT DROP
/sbin/iptables -t filter -P FORWARD DROP
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_tftp
/sbin/modprobe ip_tables 
/sbin/modprobe iptable_nat 
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_tftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ipt_MASQUERADE
#localhost
/sbin/iptables -t filter -A INPUT -i lo -j ACCEPT
/sbin/iptables -t filter -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
/sbin/iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT
#
 

最低0.47元/天 解锁文章
redhatrr
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iptables防火墙的安装与初始化配置（CentOS）
shixin79的博客
11-16 3602
iptables是Linux上常用的防火墙软件，下面给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删除已添加的iptables规则、设置iptables开机启动等iptables的基本应用。 安装 yum install iptables -y 清除已有规则 iptables -F iptables ...
linux下iptables配置模板
weixin_30443895的博客
06-25 173
linux下iptables配置模板 # Flush all policy iptables -F iptables -X iptables -Z iptables -t nat -F iptables -t nat -X iptables -t nat -Z iptables -t mangle -X # Enable ip forward echo "1" > /proc/s...
iptables（linux防火墙）详解
weixin_33827731的博客
05-08 94
一.基本格式1. iptable [-t 表] 命令选项 [连名] 匹配条件 [-j 动作]2.常用命令选项如下：-A 【append】在指定的连的结尾添加规则-D 【delete】删除指定连中的规则，可以按规则号或规则内容匹配-I 【insert】插入一条新规则，默认是在最前面-R 【replace】替换某一条规则-L 【list】列出所有规则-F 【flush...
Linux的防火墙–Iptables_查看本机的iptables，经典Linux运维开发教程
2401_83620690的博客
04-15 1147
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂
iptables之初始化
weixin_34315189的博客
02-02 413
自己总结的一套iptables初化脚本，自认为是比较好一些，可以根本实际情况更改 *filter :LOGDROP_ILLEGAL_PACKET - [0:0] -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j LOGDROP_ILLEGAL_PACKET -A...
iptables
death_kada的博客
06-17 2629
一.概述 iptables利用数据包过滤机制，根据数据包的分析资料“比对”预先定义的规则，若数据包数据与规则内容相同则进行相应的动作，否则比对下一条规则，类似于网络设备中的ACL。 二.iptables的表格（table）与链（chain） 1.Linux的iptables至少有三个table：包括管理本机进出的Filter、管理后端主机（防火墙内部的其他计算机）的NAT、管理特殊标
阿里云服务器CentOS服务器初始化设置步骤
09-15
阿里云服务器上的CentOS系统初始化设置是新用户部署服务的基础工作，主要包括磁盘管理、语言环境配置、软件包管理以及安全设置等多个方面。下面将详细阐述这些步骤。 首先，我们来讨论磁盘管理。在CentOS服务器上，...
Docker环境初始化(centos7).pdf
03-14
在centos7中初始化Docker环境，首先要确保系统满足Docker运行的基本要求。Docker CE（社区版）是Docker的主要版，包含了最新特性，适合大多数用户使用。以下是在centos7中初始化Docker环境所涉及的知识点： 1. 卸载...
iptables和firewall的区别
04-29
这意味着iptables的启动依赖于其他机制，例如系统初始化脚本。 2. **firewalld拥有守护进程**：与iptables不同，firewalld具有自己的守护进程（firewalld.service），这使得它可以作为一个完整的系统服务来运行。...
iptables基本命令规则简介
11-21
iptables基本命令规则简介，快速掌握iptables。
设备初始化后端API文档说明1
08-04
《设备初始化后端API文档说明1》 本文主要讲解了一个基于Flask的设备初始化后端API的设计与实现，其中利用Ansible作为自动化运维工具，通过RQ实现任务的异步化，以提升用户体验。该系统旨在使没有脚本能力的部门也...
kubeadm init初始化流程分析
05-22
### Kubeadm Init 初始化流程分析 #### 环境检测 Kubeadm是一个用于简化Kubernetes集群安装和管理的工具。在初始化过程中，kubeadm会进行一系列的环境检测来确保安装的成功率和稳定性。 1. **检查执行init命令的...
新装LInux系统初始化iptables服务
weixin_30708329的博客
04-23 127
在红帽RHEL7系统中firewalld服务取代了iptables服务，但依然可以使用iptables命令来管理内核的netfilter。 iptables命令中则常见的控制类型有： ACCEPT:允许通过. LOG:记录日志信息,然后传给下一条规则继续匹配. REJECT:拒绝通过,必要时会给出提示 DROP:直接丢弃,不给出任何回应. 规则链则依据处理数据包的位置不同而进行...
iptables入门教程--设置静态防火墙（ step by step）
iastro的专栏
09-20 1043
iptables－－静态防火墙实例教程 follow me 介绍： 这篇文章是本人原创，向读者展示了如何一步一步建立静态防火墙来保护您的计算机，同时在每一步中，我力图向读者讲述清楚原理。在这篇教程之后，你将能理解到防火墙内在过滤机制，同时也能自己动手创建符合自己要求的防火墙。 版权所有，转载请注明来自www.linuxsir.org 并写明作者 1、ip
iptables学习记录(命令篇)
路漫漫其修远兮
11-16 475
iptables学习记录(命令篇)： 1.查询命令 iptables -t filter --line-number -vnL INPUT -t选项：iptables的查看四张表中的一张，默认是filter表，另外还有nat表、mangle表、raw表； INPUT为iptables某个chain链，总共链有五种：PREROUTING、INPUT、FORWARDING、OUTPUT、POSTROU...
Linux搭建防火墙服务器,线上centos linux服务器iptables防火墙简易配置模板
weixin_34017915的博客
04-29 236
线上的linux服务器基本都是要配置iptables要提升安全。*filter:INPUTDROP[0:0]:FORWARDACCEPT[0:0]:OUTPUTDROP[0:0]-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT-AINPUT-ilo-jACCEPT-AINPUT-ieth0-jACCEPT...
CentOS 2~8 各版本发行和内核一览
最新发布
code在飞的博客
08-15 762
1.CentOS version 8 information CentOS version Architectures RHEL base Kernel CentOS release date RHEL release date 8.0-1905 x86-64, ppc64le, AArch64 8.0 4.18.0-80 2019-09-24[14] 2019-05-07[142][112] 8.1-1911 x86-64, ppc64le, AArch64 8.1 4.18.0-14
docker iptables 规则，怎么初始化
06-07
要初始化 Docker 的 iptables 规则，可以使用以下命令： ``` sudo iptables -F # 清除所有 iptables 规则 sudo iptables -X # 删除所有用户自定义的链 sudo iptables -Z # 将所有计数器归零 sudo iptables -t nat -F # 清除 NAT 表的规则 sudo iptables -t nat -X # 删除 NAT 表的用户自定义链 sudo iptables -t nat -Z # 将 NAT 表的所有计数器归零 sudo iptables -t mangle -F # 清除 Mangle 表的规则 sudo iptables -t mangle -X # 删除 Mangle 表的用户自定义链 sudo iptables -t mangle -Z # 将 Mangle 表的所有计数器归零 sudo iptables -P INPUT ACCEPT # 设置默认策略为 ACCEPT sudo iptables -P FORWARD ACCEPT # 设置默认策略为 ACCEPT sudo iptables -P OUTPUT ACCEPT # 设置默认策略为 ACCEPT sudo iptables-save > /etc/iptables/rules.v4 # 保存 iptables 规则 sudo ip6tables-save > /etc/iptables/rules.v6 # 保存 ip6tables 规则 sudo systemctl restart docker # 重启 Docker 服务 ``` 这些命令会清除所有 iptables 规则，并将默认策略设置为 ACCEPT。接着，会保存 iptables 规则到 `/etc/iptables/rules.v4` 文件和 ip6tables 规则到 `/etc/iptables/rules.v6` 文件。最后，重启 Docker 服务。这样就可以重新初始化 Docker 的 iptables 规则了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值