阿里云Centos配置iptables防火墻教程
更新時間：2016年10月27日 17:23:07 作者：為了這有限的生命
這篇文章主要為大家詳細(xì)介紹了阿里云Centos配置iptables防火墻教程,具有一定的參考價值，感興趣的小伙伴們可以參考一下
雖說阿里云推出了云盾服務(wù)，但是自己再加一層防火墻總歸是更安全些，下面是我在阿里云vps上配置防火墻的過程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的規(guī)則
一、檢查iptables服務(wù)狀態(tài)
首先檢查iptables服務(wù)的狀態(tài)
[root@woxplife ~]# service iptables status iptables: Firewall is not running.
說明iptables服務(wù)是有安裝的，但是沒有啟動服務(wù)。
如果沒有安裝的話可以直接yum安裝
yum install -y iptables
啟動iptables
[root@woxplife ~]# service iptables start iptables: Applying firewall rules: [ OK ]
看一下當(dāng)前iptables的配置情況
[root@woxplife ~]# iptables -L -n
二、清除默認(rèn)的防火墻規(guī)則
#首先在清除前要將policy INPUT改成ACCEPT,表示接受一切請求。 #這個一定要先做，不然清空后可能會悲劇 iptables -P INPUT ACCEPT #清空默認(rèn)所有規(guī)則 iptables -F #清空自定義的所有規(guī)則 iptables -X #計數(shù)器置0 iptables -Z
三、配置規(guī)則
#允許來自于lo接口的數(shù)據(jù)包 #如果沒有此規(guī)則，你將不能通過127.0.0.1訪問本地服務(wù)，例如ping 127.0.0.1 iptables -A INPUT -i lo -j ACCEPT #ssh端口22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #FTP端口21 iptables -A INPUT -p tcp --dport 21 -j ACCEPT #web服務(wù)端口80 iptables -A INPUT -p tcp --dport 80 -j ACCEP #tomcat iptables -A INPUT -p tcp --dport xxxx -j ACCEP #mysql iptables -A INPUT -p tcp --dport xxxx -j ACCEP #允許icmp包通過,也就是允許ping iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允許所有對外請求的返回包 #本機(jī)對外請求相當(dāng)于OUTPUT,對于返回數(shù)據(jù)包必須接收啊，這相當(dāng)于INPUT了 iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #如果要添加內(nèi)網(wǎng)ip信任（接受其所有TCP請求） iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #過濾所有非以上規(guī)則的請求 iptables -P INPUT DROP
四、保存
首先iptables -L -n看一下配置是否正確。
沒問題后，先不要急著保存，因?yàn)闆]保存只是當(dāng)前有效，重啟后就不生效，這樣萬一有什么問題，可以后臺強(qiáng)制重啟服務(wù)器恢復(fù)設(shè)置。
另外開一個ssh連接，確?？梢缘顷?。
確保沒問題之后保存
#保存 [root@woxplife ~]# service iptables save #添加到自啟動chkconfig [root@woxplife ~]# chkconfig iptables on
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
今天小編就為大家分享一篇關(guān)于Linux獲取當(dāng)前腳本真實(shí)路徑的方法，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-03-03
使用networkctl查詢Linux中網(wǎng)絡(luò)鏈接狀態(tài)的方法
networkctl?是?systemd?網(wǎng)絡(luò)管理工具的一個命令行工具,它用于查看和管理網(wǎng)絡(luò)鏈接狀態(tài),在這篇文章中,我們將詳細(xì)介紹如何使用?networkctl?查詢和管理?Linux?系統(tǒng)中的網(wǎng)絡(luò)連接狀態(tài),需要的朋友可以參考下2024-05-05
Windows10使用Linux子系統(tǒng)實(shí)現(xiàn)輕松安裝多個linux
這篇文章主要為大家學(xué)習(xí)介紹了Windows10如何使用Linux子系統(tǒng)實(shí)現(xiàn)輕輕松松安裝多個linux，本文通過圖文為大家進(jìn)行了詳細(xì)介紹，需要的可以收藏一下2023-08-08
這篇文章主要介紹了Linux端口映射轉(zhuǎn)發(fā)的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-07-07
CentOS 7中 Minimal 安裝JDK 1.8的教程
這篇文章主要介紹了CentOS 7 Minimal 安裝JDK 1.8的教程，非常不錯，具有參考借鑒價值 ,需要的朋友可以參考下2018-05-05
Centos Linux7設(shè)置靜態(tài)IP的實(shí)例
這篇文章主要介紹了Centos Linux7設(shè)置靜態(tài)IP的實(shí)例的相關(guān)資料,需要的朋友可以參考下2017-05-05
本篇文章主要介紹了Linux中 find查找命令詳解，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-04-04
Ubuntu18.04.2下安裝 RTX2080 Nvidia顯卡驅(qū)動的方法
這篇文章主要介紹了Ubuntu18.04.2下安裝 RTX2080 Nvidia顯卡驅(qū)動的方法，本文圖文并茂給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值 ,需要的朋友可以參考下2019-07-07
這篇文章主要介紹了如何解決linux中l(wèi)s卡死的問題，具有很好的參考價值，希望對大家有所幫助。2023-06-06
這篇文章主要介紹了linux配置SSH全過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-08-08