CentOS7安装iptables防火墙
2016-05-13 00:00
561 查看
CentOS7默认的防火墙不是iptables,而是firewalle.
安装iptable iptable-service
禁用/停止自带的firewalld服务
设置现有规则
其他规则设定
保存规则设定
开启iptables服务
安装iptable iptable-service
#先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services
禁用/停止自带的firewalld服务
#停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewalld
设置现有规则
#查看iptables现有规则 iptables -L -n #先允许所有,不然有可能会杯具 iptables -P INPUT ACCEPT #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许来自于lo接口的数据包(本地访问) iptables -A INPUT -i lo -j ACCEPT #开放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放21端口(FTP) iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开放80端口(HTTP) iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放443端口(HTTPS) iptables -A INPUT -p tcp --dport 443 -j ACCEPT #允许ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许接受本机请求之后的返回数据 RELATED,是为FTP设置的 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #其他入站一律丢弃 iptables -P INPUT DROP #所有出站一律绿灯 iptables -P OUTPUT ACCEPT #所有转发一律丢弃 iptables -P FORWARD DROP
其他规则设定
#如果要添加内网ip信任(接受其所有TCP请求) iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #过滤所有非以上规则的请求 iptables -P INPUT DROP #要封停一个IP,使用下面这条命令: iptables -I INPUT -s ***.***.***.*** -j DROP #要解封一个IP,使用下面这条命令: iptables -D INPUT -s ***.***.***.*** -j DROP
保存规则设定
service iptables save
开启iptables服务
#注册iptables服务 #相当于以前的chkconfig iptables on systemctl enable iptables.service #开启服务 systemctl start iptables.service #查看状态 systemctl status iptables.service
相关文章推荐
- linux下删除乱码文件
- linux安装jdk
- linux安装并配置SVN指南
- Linux下随机10字符病毒的清除
- Linux下编译安装PHP环境
- Centos7下Yum安装PHP5.5,5.6,7.0
- CentOS下搭建samba服务器与Windows进行共享服务
- CentOS 7 安装 MySQL
- 定时任务软件crond
- Linux(CentOS)安装SVN服务端
- Linux初识
- Linux基础篇
- CentOS下编译安装MySQL
- CentOS上PHP完全卸载
- CentOS6.7安装python的virtualenv环境
- Linux 监控内存,CPU,负载,硬盘等小结
- 回顾linux系统编程学习过程
- vm11 安装的centos7采用NAT模式联网
- linux 重定向 1>&2 2>&1的各种变形理解
- Linux线程中pthread_join和pthread_detach函数