我要评论下面是一个简要的 linux 防火墙配置教程，涵盖了iptables和firewalld两种常用的防火墙工具。
iptables是linux上最常用的防火墙工具之一，而firewalld是centos 7及其衍生版本中默认使用的防火墙管理工具。
iptables 防火墙配置
1.查看当前防火墙规则：
iptables -l -n
2.清空当前的防火墙规则：
iptables -f
3.允许特定端口的入站连接：
iptables -a input -p <协议> --dport <端口号> -j accept
例如，允许tcp协议的80端口：
iptables -a input -p tcp --dport 80 -j accept
4.允许特定ip地址范围的入站连接：
iptables -a input -s <ip地址/子网掩码> -j accept
例如，允许来自192.168.0.0/24子网的连接：
iptables -a input -s 192.168.0.0/24 -j accept
5.阻止所有入站连接：
iptables -p input drop
6.保存配置：
service iptables save
firewalld 防火墙配置
1.查看当前防火墙规则：
firewall-cmd --list-all
2.允许特定端口的入站连接：
firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent
例如，允许tcp协议的80端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent
3.允许特定ip地址范围的入站连接：
firewall-cmd --zone=public --add-source=<ip地址/子网掩码> --permanent
例如，允许来自192.168.0.0/24子网的连接：
firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent
4.阻止所有入站连接：
firewall-cmd --zone=public --set-default=drop
5.重载防火墙配置：
firewall-cmd --reload
总结
以上只是一些常见的iptables和firewalld命令示例，你可以根据自己的需求进行修改和扩展。
请注意，在配置防火墙时务必小心，确保不会阻塞你所需要的合法流量，并确保保存和加载配置以使其永久生效。
另外，建议在配置防火墙之前备份现有的防火墙规则以防止意外情况发生。
这些仅为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。
发表评论