网站icp备案要钱么,四川省城乡住房建设部网站首页,北京 成品网站,wordpress 上传 七牛背景
虚机安全非常重要#xff0c;防火墙策略是安全中重要一环。常见配置防火墙策略的手段有两种#xff1a;iptables和firewalld。
iptables是操作系统内置的防火墙配置工具#xff0c;firewalld是基于iptables的#xff08;本质firewalld配置生效后还是转化成了iptable…背景
虚机安全非常重要防火墙策略是安全中重要一环。常见配置防火墙策略的手段有两种iptables和firewalld。
iptables是操作系统内置的防火墙配置工具firewalld是基于iptables的本质firewalld配置生效后还是转化成了iptables规则。所以我们这次介绍iptables配置防火墙策略的方式。
基本使用
1、放开指定ip对端口的访问
iptables -A INPUT -s 192.168.2.10 -p tcp --dport 22 -j ACCEPT以上这行配置含义是放开192.168.2.10对22端口的访问。
2、添加ip白名单
iptables -A INPUT -s 192.168.2.5 -j ACCEPT以上这行配置含义是放开192.168.2.5对本机所有端口的访问。
3、限制所有ip对指定端口的访问
iptables -A INPUT -p tcp --dport 3306 -j REJECT例如这行配置含义是不允许任意ip访问本机3306端口。
4、删除配置
iptables -L INPUT --line-numbers
iptables -D INPUT 3以上命令含义分别是查看已经配置的规则的序号然后删除序号是3的规则。
5、保存配置
做好防火墙配置之后最最最重要的是要保存配置不然配置不会持续生效。执行如下命令保存配置
iptables-save
