linux 防火墙 iptables 命令详解

iptables

是Linux操作系统上的一个防火墙工具，它可以控制进入、离开、转发的数据流，是Linux服务器安全性的重要保障。下面是iptables命令的详解及相应的示例：

启动/停止/重启iptables服务：
启动：

sudo systemctl start iptables

停止：

sudo systemctl stop iptables

重启：

sudo systemctl restart iptables

展示当前iptables规则：

sudo iptables -L

这个命令会列出当前已定义规则的列表。

添加规则：

sudo iptables -A INPUT -s 192.168.1.1 -j DROP`

这条规则会阻断IP为 192.168.1.1 的所有连接。

删除规则：

sudo iptables -D INPUT -s 192.168.1.1 -j DROP

这条命令将删除之前添加的规则。

清空规则：

sudo iptables -F

这个命令会清空之前iptables定义的所有规则。

将规则保存到文件：

sudo iptables-save >/etc/sysconfig/iptables

这个命令将iptables规则保存到文件中，以后可以通过cat命令查看或加载这些规则。

重置规则：

sudo iptables -P INPUT ACCEPT

这条命令将重置所有规则并将默认策略设置为接受输入流量。

保护SSH：

sudo iptables -A INPUT -p tcp –dport ssh -j ACCEPT

sudo iptables -A INPUT -p tcp –dport ssh -s IP –j DROP

这两条命令将允许SSH流量的进入，但拒绝来自特定IP地址的连接。

允许特定IP访问某一端口：

sudo iptables -A INPUT -p tcp –s IP –dport port -j ACCEPT

这条命令将允许一个特定的IP地址来访问服务器的端口。

在Linux系统中，iptables是一种非常强大的防火墙，可以控制网络流量并保护服务器免受网络攻击。上述的iptables命令示例可以帮助管理员学习如何使用iptables命令来保护不同服务。本文由报告汇 vicsdf.com ai助理生成，你也来领取一个的ai助理吧！