Linux下設置防火墻白名單(RHEL 6和CentOS 7)的步驟
更新時間：2016年11月30日 09:24:51 投稿：jingxian
下面小編就為大家?guī)硪黄狶inux下設置防火墻白名單(RHEL 6和CentOS 7)的步驟。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
進入Linux 命令行，編輯防火墻規(guī)則配置文件 iptables
vi /etc/sysconfig/iptables
下面是一個白名單設置的例子：
# Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -N whitelist -A whitelist -s 10.202.106.1 -j ACCEPT -A whitelist -s 10.202.106.2 -j ACCEPT -A whitelist -s 10.202.106.3 -j ACCEPT -A whitelist -s 10.202.106.4 -j ACCEPT -A whitelist -s 10.202.106.5 -j ACCEPT -A whitelist -s 10.202.106.6 -j ACCEPT -A whitelist -s 10.202.106.7 -j ACCEPT -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4750 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
其中設置白名單的部分為：
-N whitelist -A whitelist -s 10.202.106.1 -j ACCEPT -A whitelist -s 10.202.106.2 -j ACCEPT -A whitelist -s 10.202.106.3 -j ACCEPT -A whitelist -s 10.202.106.4 -j ACCEPT -A whitelist -s 10.202.106.5 -j ACCEPT -A whitelist -s 10.202.106.6 -j ACCEPT -A whitelist -s 10.202.106.7 -j ACCEPT
使用白名單規(guī)則使用 j 參數(shù)指定：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist
以上這篇Linux下設置防火墻白名單(RHEL 6和CentOS 7)的步驟就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
linux mount報錯：you must specify the filesystem type的解決方法
這篇文章主要介紹了linux mount報錯：you must specify the filesystem type的解決方法，文中給出了詳細的解決方法示例，對大家具有一定的參考價值，需要的朋友們下面來一起看看吧。2017-03-03
文章介紹了在Linux系統(tǒng)上安裝Docker?Compose的步驟,包括使用curl從GitHub下載Docker?Compose二進制文件并保存到/usr/local/bin目錄,然后通過chmod命令增加執(zhí)行權限2024-11-11
MongoDB 是一個基于分布式文件存儲的數(shù)據(jù)庫。由 C++ 語言編寫。旨在為 WEB 應用提供可擴展的高性能數(shù)據(jù)存儲解決方案。這篇文章主要介紹了linux下安裝mongodb,需要的朋友可以參考下2019-12-12
文章介紹了如何在Kali?Linux虛擬機中實現(xiàn)物理機文件夾的直接掛載,以便在虛擬機中方便地讀取和使用物理機上的文件,通過設置和配置,可以實現(xiàn)臨時掛載和永久掛載,并提供了詳細的步驟和注意事項2025-01-01
rsync是類unix系統(tǒng)下的數(shù)據(jù)鏡像備份工具，從軟件的命名上就可以看出來了--remote sync2013-06-06
Linux centos7 下安裝 phpMyAdmin的教程
這篇文章主要介紹了Linux centos7 安裝 phpMyAdmin的教程，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2020-01-01
firewalld 防火墻為了簡化管理,將所有網(wǎng)絡流量分為多個區(qū)域（zone）,然后根據(jù)數(shù)據(jù)包的源IP地址或傳入的網(wǎng)絡接口等條件將流量傳入相應區(qū)域,每個區(qū)域都定義了自己打開或者關閉的端口和服務列表,這篇文章主要介紹了LINUX 防火墻 firewalld-cmd命令詳解,需要的朋友可以參考下2024-01-01
在Linux中為現(xiàn)有用戶創(chuàng)建主目錄:useradd問題
這篇文章主要介紹了在Linux中為現(xiàn)有用戶創(chuàng)建主目錄:useradd問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-04-04
這篇文章主要介紹了Linux中的sed行末/前一行/后一行追加字符,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
Apache、Nginx下Font Awesome在 Firefox 中不顯示問題解決方法
這篇文章主要介紹了Apache、Nginx下Font Awesome在 Firefox 中不顯示問題解決方法,在配置中增加一個響應頭即可解決這個問題,需要的朋友可以參考下2014-07-07