阅读量:2
在Debian系统中,可以使用iptables或ufw(Uncomplicated Firewall)来配置防火墙。以下是两种方法的详细步骤:
方法一:使用 iptables
-
安装iptables:
sudo apt update sudo apt install iptables -
查看当前的iptables规则:
sudo iptables -L -n -v -
允许SSH连接(假设SSH端口为22):
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT -
允许HTTP和HTTPS连接:
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT -
拒绝所有其他输入连接:
sudo iptables -P INPUT DROP -
保存iptables规则: Debian系统默认不会自动保存iptables规则,可以使用
iptables-persistent包来保存规则。sudo apt install iptables-persistent在安装过程中,选择“是”以保存当前规则。
-
重启iptables服务(如果需要):
sudo systemctl restart netfilter-persistent
方法二:使用 ufw
-
安装ufw:
sudo apt update sudo apt install ufw -
启用ufw:
sudo ufw enable -
允许SSH连接:
sudo ufw allow 22/tcp -
允许HTTP和HTTPS连接:
sudo ufw allow 80/tcp sudo ufw allow 443/tcp -
查看ufw状态:
sudo ufw status -
禁用ufw(如果需要):
sudo ufw disable
注意事项
- 备份规则:在进行任何更改之前,建议备份当前的防火墙规则。
- 测试规则:在生产环境中应用新规则之前,先在测试环境中进行测试。
- 日志记录:可以配置日志记录以便监控和调试防火墙活动。
通过以上步骤,你可以在Debian系统中成功配置防火墙,确保系统的安全性。
以上就是关于“Debian系统中如何配置防火墙”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm