阅读量:2
在Debian系统中，你可以使用iptables或ufw（Uncomplicated Firewall）来限制端口访问。以下是两种方法的详细步骤：
使用 iptables
-
安装iptables（如果尚未安装）：
sudo apt update sudo apt install iptables -
允许特定端口的流量： 例如，允许TCP端口80（HTTP）和443（HTTPS）的流量：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT -
拒绝所有其他端口的流量：
sudo iptables -A INPUT -p tcp --dport 1:65535 -j DROP -
保存iptables规则： Debian系统通常使用
iptables-persistent来保存规则：sudo apt install iptables-persistent sudo netfilter-persistent save sudo netfilter-persistent reload
使用 ufw
-
安装ufw（如果尚未安装）：
sudo apt update sudo apt install ufw -
启用ufw：
sudo ufw enable -
允许特定端口的流量： 例如，允许TCP端口80（HTTP）和443（HTTPS）的流量：
sudo ufw allow 80/tcp sudo ufw allow 443/tcp -
拒绝所有其他端口的流量：
sudo ufw default deny incoming -
查看ufw状态：
sudo ufw status
注意事项
- 备份现有规则：在修改防火墙规则之前，建议备份现有的规则，以便在需要时可以恢复。
- 测试规则：在生产环境中应用新规则之前，建议在测试环境中进行测试，以确保规则按预期工作。
- 持久化规则：使用
iptables-persistent或ufw来确保规则在系统重启后仍然有效。
通过以上步骤，你可以在Debian系统中使用iptables或ufw来限制端口访问。选择哪种方法取决于你的偏好和系统的复杂性。
以上就是关于“debian防火墙如何限制端口访问”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm