ubuntu iptables如何修改默认策略-开发者知识库平台

ubuntu iptables如何修改默认策略

ubuntu

427

2025/4/15 9:32:43

栏目: 智能运维

在Ubuntu系统中，iptables是用于配置内核防火墙的一个命令行工具

sudo iptables -L

sudo iptables -P INPUT DROP

同样，如果你想修改OUTPUT或FORWARD链的默认策略，可以使用以下命令：

sudo iptables -P OUTPUT DROP
sudo iptables -P FORWARD DROP

# 允许特定IP访问
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT

# 允许特定端口访问
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo netfilter-persistent save

如果尚未安装iptables-persistent，请先安装：

sudo apt-get install iptables-persistent

sudo reboot

现在，你已经成功修改了Ubuntu系统中的iptables默认策略。

ubuntu iptables如何修改默认策略