linux服务器配置如何进行防火墙设置

linux

865

2024/11/29 12:22:53

栏目: 云计算

开发者测试专用服务器限时活动，0元免费领，库存有限，领完即止！点击查看>>

在Linux服务器上进行防火墙设置，通常使用iptables这个命令行工具

查看当前iptables规则：

sudo iptables -L

添加一条新规则，允许TCP端口80（HTTP）的入站流量：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

添加一条新规则，允许UDP端口123（NTP）的入站流量：

sudo iptables -A INPUT -p udp --dport 123 -j ACCEPT

添加一条新规则，拒绝来自特定IP地址（例如192.168.1.10）的出站流量：

sudo iptables -A OUTPUT -d 192.168.1.10 -j DROP

保存iptables规则，以便在重启后仍然生效。不同的Linux发行版保存规则的方法可能有所不同：
- 对于基于Debian的系统（如Ubuntu）：
```
sudo apt-get install iptables-persistent
sudo netfilter-persistent save
```
- 对于基于RHEL的系统（如CentOS）：
```
sudo service iptables save
```
重启iptables服务以应用新的规则：
- 对于基于Debian的系统：
```
sudo systemctl restart netfilter-persistent
```
- 对于基于RHEL的系统：
```
sudo systemctl restart iptables
```

现在，您已经成功配置了Linux服务器上的防火墙规则。请根据实际需求调整这些示例规则。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

最新知识库

相关知识库

相关标签

云服务器

物理服务器

香港物理机

美国普防

美国大带宽

显卡物理机

韩国

美国高防

日本

台湾

马来西亚

站群物理机

绍兴电信/绍兴BGP高防

扬州BGP高防

枣庄电信BGP高防

泉州电信高防

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-0666-318

7*24小时在线 QQ：