阿里云Centos配置iptables防火墻教程

更新時間：2016年10月27日 17:23:07 作者：為了這有限的生命

這篇文章主要為大家詳細介紹了阿里云Centos配置iptables防火墻教程,具有一定的參考價值，感興趣的小伙伴們可以參考一下

雖說阿里云推出了云盾服務，但是自己再加一層防火墻總歸是更安全些，下面是我在阿里云vps上配置防火墻的過程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的規(guī)則

一、檢查iptables服務狀態(tài)

首先檢查iptables服務的狀態(tài)

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

說明iptables服務是有安裝的，但是沒有啟動服務。
如果沒有安裝的話可以直接yum安裝

yum install -y iptables

啟動iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules:             [ OK ]

看一下當前iptables的配置情況

[root@woxplife ~]# iptables -L -n

二、清除默認的防火墻規(guī)則

#首先在清除前要將policy INPUT改成ACCEPT,表示接受一切請求。
#這個一定要先做，不然清空后可能會悲劇
iptables -P INPUT ACCEPT

#清空默認所有規(guī)則
iptables -F

#清空自定義的所有規(guī)則
iptables -X

#計數(shù)器置0
iptables -Z

三、配置規(guī)則

#允許來自于lo接口的數(shù)據(jù)包
#如果沒有此規(guī)則，你將不能通過127.0.0.1訪問本地服務，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT 
 
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
 
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
 
#web服務端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
 
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
 
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
 
#允許icmp包通過,也就是允許ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
 
#允許所有對外請求的返回包
#本機對外請求相當于OUTPUT,對于返回數(shù)據(jù)包必須接收啊，這相當于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
 
#如果要添加內網ip信任（接受其所有TCP請求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
 
#過濾所有非以上規(guī)則的請求
iptables -P INPUT DROP

四、保存
首先iptables -L -n看一下配置是否正確。
沒問題后，先不要急著保存，因為沒保存只是當前有效，重啟后就不生效，這樣萬一有什么問題，可以后臺強制重啟服務器恢復設置。
另外開一個ssh連接，確?？梢缘顷?。

確保沒問題之后保存

#保存
[root@woxplife ~]# service iptables save
 
#添加到自啟動chkconfig
[root@woxplife ~]# chkconfig iptables on

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章:

Linux獲取當前腳本真實路徑的方法
今天小編就為大家分享一篇關于Linux獲取當前腳本真實路徑的方法，小編覺得內容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧
2019-03-03
使用networkctl查詢Linux中網絡鏈接狀態(tài)的方法
networkctl?是?systemd?網絡管理工具的一個命令行工具,它用于查看和管理網絡鏈接狀態(tài),在這篇文章中,我們將詳細介紹如何使用?networkctl?查詢和管理?Linux?系統(tǒng)中的網絡連接狀態(tài),需要的朋友可以參考下
2024-05-05
Windows10使用Linux子系統(tǒng)實現(xiàn)輕松安裝多個linux
這篇文章主要為大家學習介紹了Windows10如何使用Linux子系統(tǒng)實現(xiàn)輕輕松松安裝多個linux，本文通過圖文為大家進行了詳細介紹，需要的可以收藏一下
2023-08-08
Linux端口映射轉發(fā)的方法
這篇文章主要介紹了Linux端口映射轉發(fā)的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2018-07-07
CentOS 7中 Minimal 安裝JDK 1.8的教程
這篇文章主要介紹了CentOS 7 Minimal 安裝JDK 1.8的教程，非常不錯，具有參考借鑒價值 ,需要的朋友可以參考下
2018-05-05
Centos Linux7設置靜態(tài)IP的實例
這篇文章主要介紹了Centos Linux7設置靜態(tài)IP的實例的相關資料,需要的朋友可以參考下
2017-05-05
Linux中 find查找命令用法詳解
本篇文章主要介紹了Linux中 find查找命令詳解，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-04-04
Ubuntu18.04.2下安裝 RTX2080 Nvidia顯卡驅動的方法
這篇文章主要介紹了Ubuntu18.04.2下安裝 RTX2080 Nvidia顯卡驅動的方法，本文圖文并茂給大家介紹的非常詳細，具有一定的參考借鑒價值 ,需要的朋友可以參考下
2019-07-07
如何解決linux中l(wèi)s卡死的問題
這篇文章主要介紹了如何解決linux中l(wèi)s卡死的問題，具有很好的參考價值，希望對大家有所幫助。
2023-06-06
linux配置SSH全過程
這篇文章主要介紹了linux配置SSH全過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2023-08-08