阅读量:5
在Linux系统中，设置防火墙策略通常涉及使用iptables或firewalld等工具。以下是使用这两个工具设置防火墙策略的基本步骤：
使用iptables设置防火墙策略
-
查看当前规则：
sudo iptables -L -n -v -
允许特定IP访问：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT -
拒绝特定IP访问：
sudo iptables -A INPUT -s 192.168.1.200 -j DROP -
允许特定端口访问：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT -
拒绝特定端口访问：
sudo iptables -A INPUT -p tcp --dport 22 -j DROP -
保存规则：
sudo iptables-save > /etc/iptables/rules.v4 -
恢复规则：
sudo iptables-restore < /etc/iptables/rules.v4
使用firewalld设置防火墙策略
-
查看当前区域和规则：
sudo firewall-cmd --list-all -
允许特定IP访问：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept' -
拒绝特定IP访问：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.200" reject' -
允许特定端口访问：
sudo firewall-cmd --permanent --add-port=80/tcp sudo firewall-cmd --permanent --add-port=443/tcp -
拒绝特定端口访问：
sudo firewall-cmd --permanent --remove-port=22/tcp -
重新加载防火墙配置：
sudo firewall-cmd --reload
注意事项
- 备份规则：在进行任何更改之前，建议备份当前的防火墙规则。
- 测试规则：在生产环境中应用新规则之前，先在测试环境中进行测试。
- 权限：大多数防火墙命令需要root权限，因此通常需要使用
sudo。
通过以上步骤，你可以根据需要设置Linux系统的防火墙策略。根据你的具体需求，可能需要调整和扩展这些规则。
以上就是关于“Linux防火墙怎样设置防火墙策略”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm