iptables 或 firewalld 工具。以 iptables 为例，首先安装 iptables，然后使用命令 sudo iptables L n 查看当前规则，使用 sudo iptables A INPUT p tcp dport 80 j ACCEPT 添加新规则允许TCP协议的80端口访问。在Linux系统中，防火墙的设置是系统安全的重要组成部分，本文将详细解析如何在Linux系统中设置防火墙，包括使用iptables和firewalld两种常见的防火墙工具。
1. iptables
iptables是Linux下用户空间的工具，用来配置Linux内核防火墙，它允许系统管理员对网络流量进行控制，例如限制访问特定端口、限制来自特定IP地址的流量等。
设置规则
你需要确定你的Linux系统已经安装了iptables，你可以使用以下命令来添加规则：
sudo iptables A INPUT s 192.168.1.0/24 j ACCEPT
这条命令表示接受来自192.168.1.0/24这个网段的所有输入流量。
保存规则
对于大多数的Linux发行版，iptables的规则会在重启后丢失，你需要使用以下命令来保存规则：
sudo iptablessave > /etc/sysconfig/iptables
这条命令会将当前的iptables规则保存到/etc/sysconfig/iptables文件中。
2. firewalld
firewalld是另一种常见的防火墙工具，它提供了更高级的功能，如动态更新规则等。
启动firewalld
你需要确认你的系统已经安装了firewalld，你可以使用以下命令来启动firewalld：
sudo systemctl start firewalld
这条命令将会启动firewalld服务。
添加规则
你可以使用以下命令来添加规则：
sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.0/24" accept'
这条命令表示接受来自192.168.1.0/24这个网段的所有输入流量。
重新加载规则
你需要使用以下命令来重新加载规则：
sudo firewallcmd reload
这条命令将会重新加载firewalld的规则。
问题与答案
Q1: 如何查看当前的iptables规则？
A1: 你可以使用以下命令来查看当前的iptables规则：
sudo iptables L n v
Q2: 如何停止firewalld服务？
A2: 你可以使用以下命令来停止firewalld服务：
sudo systemctl stop firewalld
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/565104.html
微信扫一扫 