发布时间:2021-01-18 13:36:44 作者:佚名 阅读:(98)
最近朋友买了服务器系统使用的是Centos7,防火墙默认的是firewalld而不是iptables,接下来吾爱编程为大家介绍一下CentOS7安装iptables防火墙,有需要的小伙伴可以参考一下:
service iptables status #先检查是否安装了iptables yum install -y iptables #安装iptables yum update iptables #升级iptables yum install iptables-services #安装iptables-services
#停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewalld
#查看iptables现有规则 iptables -L -n #先允许所有,不然有可能会杯具 iptables -P INPUT ACCEPT #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许来自于lo接口的数据包(本地访问) iptables -A INPUT -i lo -j ACCEPT #放行已经保持链接的通讯 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #开放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放80端口(HTTP) iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放443端口(HTTPS) iptables -A INPUT -p tcp --dport 443 -j ACCEPT #开放3306端口(数据库) iptables -A INPUT -p tcp --dport 3306 -j ACCEPT #允许ping iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
#其他入站一律丢弃 iptables -P INPUT DROP #所有出站一律绿灯 iptables -P OUTPUT ACCEPT #所有转发一律丢弃 iptables -P FORWARD DROP
#如果要添加内网ip信任(接受其所有TCP请求) iptables -A INPUT -p tcp -s ***.***.***.*** -j ACCEPT #过滤所有非以上规则的请求 iptables -P INPUT DROP #要封停一个IP,使用下面这条命令: iptables -I INPUT -s ***.***.***.*** -j DROP #要解封一个IP,使用下面这条命令: iptables -D INPUT -s ***.***.***.*** -j DROP
#保存上述规则 service iptables save
#注册iptables服务(相当于以前的chkconfig iptables on) systemctl enable iptables.service #开启服务 service iptables start #查看状态 service iptables status
以上就是吾爱编程为大家介绍的CentOS7安装iptables防火墙的方法,了解更多相关文章请关注吾爱编程网!
欢迎分享转载→ CentOS7安装iptables防火墙
permission denied什么意思
(113298)人喜欢 2022-11-30Nginx禁止指定UA访问的方法_nginx屏蔽指定的user_agent
(843)人喜欢 2022-10-25Apache Struts2远程代码执行漏洞(CVE-2020-17530)
(822)人喜欢 2022-10-14Linux下使用ipset封大量IP及ipset参数说明
(962)人喜欢 2022-10-14iptables ipset重启失效_ipset重启生效的方法
(1969)人喜欢 2022-09-27在Windows中配置Rsync同步_windows使用rsync同步文件
(437)人喜欢 2019-12-26© 2015-2021 - 吾爱编程网 版权所有 苏ICP备18033726号-1关于我们 - 网站声明 - 联系我们