linux云服务器iptables防火墙快速配置

使用云服务器时快速部署

在使用阿里、腾讯提供的IaaS服务器基础设施时，需要快速部署项目，首先要做的事情就是将需要的端口号暴露给外网，如常用的80/8080tomcat/3306MySQL/6379redis等等端口号。

打开安全规则

如阿里云、腾讯云首先需要在管理控制台–>云服务器–>安全组–>安全组规则中创建端口开放的规则。

配置iptables

iptables 的最大优点是它可以配置有状态的防火墙

关闭默认防火墙firewall

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

安装iptables（已安装忽略）

yum install iptables-services

配置iptables文件

vi /etc/sysconfig/iptables

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26:2314]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -