debian防火墙规则怎样写

在Debian系统中，你可以使用iptables或nftables来配置防火墙规则。以下是使用这两种工具的基本步骤和示例。

使用 iptables

1. 查看现有规则：

   sudo iptables -L -v -n
   

2. 允许特定IP访问：

   sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   

3. 拒绝所有其他IP访问：

   sudo iptables -A INPUT -j DROP
   

4. 允许特定端口（例如SSH端口22）：

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   

5. 保存规则： Debian默认不保存iptables规则，你可以使用iptables-persistent来保存规则。

   sudo apt-get install iptables-persistent
   

   在安装过程中，选择“是”来保存当前规则。

使用 nftables

1. 查看现有规则：

   sudo nft list ruleset
   

2. 允许特定IP访问：

   sudo nft add rule ip filter input ip saddr 192.168.1.100 accept
   

3. 拒绝所有其他IP访问：

   sudo nft add rule ip filter input drop
   

4. 允许特定端口（例如SSH端口22）：

   sudo nft add rule ip filter input tcp dport 22 accept
   

5. 保存规则：

   sudo nft list ruleset > /etc/nftables.conf
   

   你可以编辑这个文件来手动管理规则，并在系统启动时加载它们。

注意事项

• 备份现有规则：在进行任何更改之前，建议备份现有的防火墙规则。
• 测试规则：在生产环境中应用新规则之前，先在测试环境中验证它们的效果。
• 权限：配置防火墙规则需要root权限，确保你使用sudo来执行相关命令。

通过这些步骤，你可以根据需要配置Debian系统的防火墙规则。

以上就是关于“debian防火墙规则怎样写”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm