linux增加iptables防火墻規(guī)則的示例
更新時(shí)間：2014年01月24日 11:32:46 作者：
這篇文章主要介紹了linux增加iptables防火墻規(guī)則的示例,大家在使用的時(shí)候要把規(guī)則后的中文注釋去掉
以下是我的iptables設(shè)置
復(fù)制代碼 代碼如下:
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [49061:9992130]
-A INPUT -i lo -j ACCEPT 不開(kāi)啟會(huì)有很多服務(wù)無(wú)法使用，開(kāi)啟回環(huán)地址
-A INPUT -p icmp -j ACCEPT 允許icmp包通過(guò),也就是允許別人ping自己
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10337 -j ACCEPT 這是我自己的SSH連接端口
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
注釋?zhuān)菏褂玫臅r(shí)候要把規(guī)則后的中文注釋去掉，上面也可以寫(xiě)成多端口方式
復(fù)制代碼 代碼如下:
-A INPUT -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j ACCEPT
相關(guān)文章
這篇文章主要介紹了CentOS7如何重置root密碼的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-09-09
Linux中查看物理CPU個(gè)數(shù)、核數(shù)、邏輯CPU個(gè)數(shù)的方法
下面小編就為大家?guī)?lái)一篇Linux中查看物理CPU個(gè)數(shù)、核數(shù)、邏輯CPU個(gè)數(shù)的方法。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-01-01
在 Linux 終端中查找域名 IP 地址的命令(五種方法)
本教程介紹了如何在 Linux 終端驗(yàn)證域名或計(jì)算機(jī)名的 IP 地址。我們將教你如何有效使用這些命令在 Linux 終端中識(shí)別多個(gè)域的 IP 地址信息2019-12-12
linux中install命令和cp命令的使用與區(qū)別
相信大家都知道linux中的命令I(lǐng)nstall和cp類(lèi)似，都可以將文件/目錄拷貝到指定的地點(diǎn)。下面這篇文章就詳細(xì)介紹了linux中install命令和cp命令的介紹與區(qū)別。有需要的朋友們可以參考借鑒，下面來(lái)一起看看吧。2017-01-01
Linux Centos7系統(tǒng)端口占用問(wèn)題的解決方法
這篇文章主要給大家介紹了關(guān)于Linux Centos7系統(tǒng)端口占用問(wèn)題的解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2018-01-01
Linux實(shí)現(xiàn)驅(qū)動(dòng)模塊傳參過(guò)程解析
這篇文章主要介紹了Linux實(shí)現(xiàn)驅(qū)動(dòng)模塊傳參過(guò)程解析,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09
linux下用cron定時(shí)執(zhí)行任務(wù)的方法
呵呵，比較有用，網(wǎng)上摘抄的。留著備用吧。2008-06-06
這篇文章主要介紹了linux中把.c的文件編譯成.so文件的相關(guān)資料，本文以編譯mylib.c為例講如何編譯.so文件，感興趣的朋友跟隨腳本之家小編一起學(xué)習(xí)吧2018-05-05
Apache配置參數(shù)deny和allow的使用實(shí)例
這篇文章主要介紹了Apache配置參數(shù)deny和allow的使用實(shí)例,需要的朋友可以參考下2015-06-06
今天小編就為大家分享一篇對(duì)Linux終端使用socks5代理的方法詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-07-07