防火墙配置
防火墙根据配置文件/etc/sysconfig/iptables
来控制本机的“出、入”网络访问行为
其对行为的配置策略有四个策略表
1
必备技能
查看防火墙状态
service iptables status
关闭防火墙
service iptables stop
启动防火墙
service iptables start
禁止防火墙自启
chkconfig iptables off
2
扩展了解
1
、列出iptables
规则
iptables -L -n
列出iptables
规则并显示规则编号
iptables -L -n --line-numbers
2
、列出iptables nat
表规则(默认是filter
表)
iptables -L -n -t nat
3
、清除默认规则(注意默认是filter
表,如果对nat
表操作要加-t nat
)
#
清除所有规则
iptables -F
#
重启iptables
发现规则依然存在,因为没有保存
service iptables restart
#
保存配置
service iptables save
4
、禁止ssh
登陆(若果服务器在机房,一定要小心)
iptables -A INPUT -p tcp --dport 22 -j DROP
#
删除规则
iptables -D INPUT -p tcp --dport 22 -j DROP
iptables -t nat -D PREROUTING 6
加入一条INPUT
规则开放80
端口
iptables -I INPUT -p tcp --dport 80 -j ACCEPT