LINUX如何使用防火墙

Linux使用防火墙可以通过iptables和firewalld来实现。

1. iptables

iptables是一个命令行工具，可以让用户配置Linux内核提供的底层网络过滤规则，也就是Linux内核自带的防火墙。使用iptables配置防火墙需要掌握iptables的相关命令和规则，具体步骤如下：

1）检查是否安装了iptables

$ sudo apt-get update
$ sudo apt-get install iptables

2）配置iptables规则

$ sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
$ sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
$ sudo iptables -A INPUT -j DROP

上面的命令会允许SSH和HTTP连接，阻止其他所有连接。

3）保存配置

如果重启系统，iptables配置将被删除。要永久保存配置，可以使用以下命令：

$ sudo iptables-save > /etc/iptables/rules.v4

1. firewalld

firewalld是一种动态且可扩展的防火墙，适用于 Red Hat 和 CentOS 操作系统。它支持通过XML文件来简化配置。使用firewalld配置防火墙需要掌握firewall-cmd命令和对应的规则，具体步骤如下：

1）检查是否安装了firewalld

$ sudo systemctl status firewalld

如果没安装，可以使用以下命令：

$ sudo yum install firewalld

2）配置firewalld规则

$ sudo firewall-cmd --add-service=http --permanent
$ sudo firewall-cmd --add-service=https --permanent
$ sudo firewall-cmd --add-port=22/tcp --permanent
$ sudo firewall-cmd --reload

上面的命令将允许HTTP和HTTPS连接，并打开22端口。

这些命令将永久保存规则，重启系统后不会丢失。

总体来说，使用firewalld相对于iptables更加方便和易于管理。