阅读量:4
Linux防火墙更新安全策略因使用的工具不同而有所差异，以下是iptables和firewalld两种常见工具的更新方法：
iptables
- 查看规则：使用
sudo iptables -L -n -v命令查看当前规则。 - 添加规则：如允许特定IP访问，使用
sudo iptables -A INPUT -s；禁止某个端口，使用-j ACCEPT sudo iptables -A INPUT -p tcp --dport <端口号> -j DROP。 - 保存规则：对于基于Debian的系统，使用
sudo apt-get install iptables-persistent安装工具，然后sudo netfilter-persistent save保存规则；基于RPM的系统，使用sudo service iptables save。 - 重启服务：使用
sudo systemctl restart iptables使规则生效。
firewalld
- 查看规则：使用
sudo firewall-cmd --list-all命令查看。 - 添加规则：例如开放端口，使用
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent（--permanent表示永久生效）。 - 删除规则：使用
sudo firewall-cmd --remove-port=80/tcp --permanent。 - 更新规则：使用
sudo firewall-cmd --reload重新加载规则，使更改生效。
以上就是关于“Linux防火墙如何更新安全策略”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm