linux防火墻iptables規(guī)則的查看、添加、刪除和修改方法總結(jié)
1、查看
iptables -nvL --line-number
-L 查看當(dāng)前表的所有規(guī)則，默認查看的是filter表，如果要查看NAT表，可以加上-t NAT參數(shù)
-n 不對ip地址進行反查，加上這個參數(shù)顯示速度會快很多
-v 輸出詳細信息，包含通過該規(guī)則的數(shù)據(jù)包數(shù)量，總字節(jié)數(shù)及相應(yīng)的網(wǎng)絡(luò)接口
–-line-number 顯示規(guī)則的序列號，這個參數(shù)在刪除或修改規(guī)則時會用到
2、添加
添加規(guī)則有兩個參數(shù)：-A和-I。其中-A是添加到規(guī)則的末尾；-I可以插入到指定位置，沒有指定位置的話默認插入到規(guī)則的首部。
當(dāng)前規(guī)則：
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 DROP all -- 192.168.1.4 0.0.0.0/0
添加一條規(guī)則到尾部：
[root@test ~]# iptables -A INPUT -s 192.168.1.5 -j DROP
再插入一條規(guī)則到第三行，將行數(shù)直接寫到規(guī)則鏈的后面：
[root@test ~]# iptables -I INPUT 3 -s 192.168.1.3 -j DROP
查看：
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 DROP all -- 192.168.1.3 0.0.0.0/0 4 DROP all -- 192.168.1.4 0.0.0.0/0 5 DROP all -- 192.168.1.5 0.0.0.0/0
可以看到192.168.1.3插入到第三行，而原來的第三行192.168.1.4變成了第四行。
3、刪除
刪除用-D參數(shù)
刪除之前添加的規(guī)則（iptables -A INPUT -s 192.168.1.5 -j DROP）：
[root@test ~]# iptables -D INPUT -s 192.168.1.5 -j DROP
有時候要刪除的規(guī)則太長，刪除時要寫一大串，既浪費時間又容易寫錯，這時我們可以先使用–line-number找出該條規(guī)則的行號，再通過行號刪除規(guī)則。
[root@test ~]# iptables -nv --line-number iptables v1.4.7: no command specified Try `iptables -h' or 'iptables --help' for more information. [root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 DROP all -- 192.168.1.3 0.0.0.0/0
刪除第二行規(guī)則
[root@test ~]# iptables -D INPUT 2
4、修改
修改使用-R參數(shù)
先看下當(dāng)前規(guī)則：
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 DROP all -- 192.168.1.5 0.0.0.0/0
將第三條規(guī)則改為ACCEPT：
[root@test ~]# iptables -R INPUT 3 -j ACCEPT
再查看下：
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
第三條規(guī)則的target已改為ACCEPT。
5、永久生效
service iptables save
service iptables restart
以上就是本文介紹的對linux防火墻iptables規(guī)則進行查看、添加、刪除和修改的操作
相關(guān)文章
ubuntu下apache服務(wù)器操作方法小結(jié)
這篇文章主要介紹了ubuntu下apache服務(wù)器操作方法小結(jié),非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-12-12
本文介紹了如何在Linux系統(tǒng)中通過檢查CPU使用率、系統(tǒng)負載、進程資源、系統(tǒng)調(diào)用、日志分析以及使用性能工具如perf來診斷CPU占用過高的問題,幫助用戶定位和解決問題,需要的朋友可以參考下2024-10-10
Ubuntu20.04安裝Python3的虛擬環(huán)境教程詳解
這篇文章主要介紹了Ubuntu20.04安裝Python3的虛擬環(huán)境，本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-06-06
下面小編就為大家分享一篇inotify+rsync實現(xiàn)實時同步的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2017-12-12
在Linux系統(tǒng)中,root用戶為超級用戶,擁有最高權(quán)限,切換到root用戶的常用方法包括使用su、sudo、sudo-i和sudosu命令,每種方法適用于不同場景,需根據(jù)實際需求選擇,使用root權(quán)限需謹慎,以免對系統(tǒng)造成損壞2024-11-11
在CentOS更新后,并不會自動刪除舊內(nèi)核。所以在啟動選項中會有多個內(nèi)核選項,可以手動使用以下命令刪除多余的內(nèi)核:2018-04-04
這篇文章主要給大家介紹了linux系統(tǒng)下使用find和crontab命令定期清理過期文件的方法，文中先對find和crontab命令進行了詳細的介紹，相信對大家的理解和學(xué)習(xí)具有一定的參考借鑒價值，下面來一起看看吧。2016-12-12
這篇文章主要給大家介紹了關(guān)于CentOS7系統(tǒng)增加swap的操作方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者使用CentOS7系統(tǒng)具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
這篇文章主要給大家介紹了關(guān)于Ubuntu上釋放空間的5種簡單方法，文中通過示例代碼介紹的非常詳細，對大家學(xué)習(xí)或者使用Ubuntu系統(tǒng)具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07
解決Ubuntu 16.04下提示boot分區(qū)空間不足的辦法
最近看了看/boot的大小，發(fā)現(xiàn)幾次升級后，大小不足，所以想擴容，一開始還想用磁盤操作，但上網(wǎng)查詢后發(fā)現(xiàn)，磁盤操作實在風(fēng)險太大，特別是雙系統(tǒng)的Linux，操作又是很麻煩，后來發(fā)現(xiàn)可以刪除多余的舊內(nèi)核來清理/boot，釋放空間。下面來看看詳細的解決方法吧。2017-02-02