亚洲精品日韩欧美_欧美二区乱c少妇_中文字幕日韩在线播放_日韩不卡中文字幕

English |
  • 美國VPS主機推薦
    • |
  • 代購服務
    • |
  • 10美元以下VPS
    • |
  • VPS新手指南/教程
    • |
  • 留言板
    • |
  • 關于
    • | 登錄 |

    Linux上iptables防火墻的基本應用教程

    2011年05月14日 上午 | 作者：VPS偵探

    iptables是Linux上常用的防火墻軟件，下面vps偵探給大家說一下iptables的安裝、清除iptables規則、iptables只開放指定端口、iptables屏蔽指定ip、ip段及解封、刪除已添加的iptables規則、設置iptables開機啟動等iptables的基本應用。

    1、安裝iptables防火墻

    如果沒有安裝iptables需要先安裝，CentOS執行：

    yum install iptables -y
    yum install iptables-services -y #CentOS7需安裝此iptables的service軟件包#

    CentOS 7上默認安裝了firewalld建議關閉并禁用：

    systemctl stop firewalld
    systemctl mask firewalld

    Debian/Ubuntu執行：

    apt-get install iptables -y
    apt-get install iptables-persistent -y #持久化iptables規則服務#

    2、清除已有iptables規則

    iptables -F
    iptables -X
    iptables -Z

    3、開放指定的端口

    -A和-I參數分別為添加到規則末尾和規則最前面。

    #允許本地回環接口(即運行本機訪問本機)
    iptables -A INPUT -i lo -j ACCEPT
    # 允許已建立的或相關連的通行
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    #允許所有本機向外的訪問
    iptables -A OUTPUT -j ACCEPT
    # 允許訪問22端口
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    #允許訪問80端口
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    #允許訪問443端口
    iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    #允許FTP服務的21和20端口
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 20 -j ACCEPT
    #如果有其他端口的話，規則也類似，稍微修改上述語句就行
    #允許ping
    iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
    #禁止其他未允許的規則訪問
    iptables -A INPUT -j REJECT ?#（注意：如果22端口未加入允許規則，SSH鏈接會直接斷開。）
    iptables -A FORWARD -j REJECT

    4、屏蔽IP

    #如果只是想屏蔽IP的話“3、開放指定的端口”部分設置可以直接跳過。
    #屏蔽單個IP的命令是
    iptables?-I?INPUT?-s 123.45.6.7 -j?DROP
    #封整個段即從123.0.0.1到123.255.255.254的命令
    iptables?-I?INPUT?-s 123.0.0.0/8?-j?DROP
    #封IP段即從123.45.0.1到123.45.255.254的命令
    iptables?-I?INPUT?-s 124.45.0.0/16?-j?DROP
    #封IP段即從123.45.6.1到123.45.6.254的命令是
    iptables?-I?INPUT?-s?123.45.6.0/24?-j?DROP

    5、屏蔽或允許某IP訪問指定端口

    #屏蔽某IP訪問指定端口，以22端口為例命令是
    iptables?-I?INPUT?-s 123.45.6.7 -p tcp --dport 22 -j?DROP
    #允許某IP訪問指定端口，以22端口為例命令是
    iptables -I INPUT -p tcp --dport 22 -j DROP
    iptables?-I?INPUT?-s 123.45.6.7 -p tcp --dport 22 -j?ACCEPT

    6、查看已添加的iptables規則

    iptables -L -n

    v：顯示詳細信息，包括每條規則的匹配包數量和匹配字節數
    x：在 v 的基礎上，禁止自動單位換算（K、M） vps偵探
    n：只顯示IP地址和端口號，不將ip解析為域名

    7、刪除已添加的iptables規則

    將所有iptables以序號標記顯示，執行：

    iptables -L -n --line-numbers

    比如要刪除INPUT里序號為8的規則(要刪除OUTPUT的話就改成OUTPUT，以此類推)，執行：

    iptables -D INPUT 8

    8、iptables的開機啟動及規則保存

    有可能系統并未安裝iptables的service文件，可以先執行：

    yum -y install iptables-services

    進行安裝。
    CentOS上可能會存在安裝好iptables后，iptables并不開機自啟動，可以執行一下：

    chkconfig --level 345 iptables on

    CentOS7可執行：
    有可能系統并未安裝iptables的service文件，可以執行：

    yum -y install iptables-services
    systemctl enable iptables

    將其加入開機啟動。

    CentOS上可以執行：service iptables save保存規則。

    另外更需要注意的是Debian/Ubuntu上iptables是不會保存規則的，也是前面說的持久化iptables規則。
    需要先執行一下，安裝持久化腳本：

    apt-get --no-install-recommends install -y iptables-persistent

    Debian或Ubuntu 16.04或更高版本執行：/etc/init.d/netfilter-persistent save 可以進行保存規則，/etc/init.d/netfilter-persistent reload 可以將規則生效。
    Ubuntu 14.04之前版本執行：/etc/init.d/iptables-persistent save 可以進行保存規則，/etc/init.d/iptables-persistent reload 可以將規則生效。

    開機啟動的話執行：systemctl enable netfilter-persistent.service 或 systemctl enable iptables-persistent.service

    這樣就完成了Debian或Ubuntu下的關機自動保存規則，開機自動加載規則的設置。

    需要按如下步驟進行，讓網卡關閉是保存iptables規則，啟動時加載iptables規則：

    創建/etc/network/if-post-down.d/iptables 文件，添加如下內容：

    #!/bin/bash
    iptables-save > /etc/iptables.rules

    執行：chmod +x /etc/network/if-post-down.d/iptables 添加執行權限。

    創建/etc/network/if-pre-up.d/iptables 文件，添加如下內容：

    #!/bin/bash
    iptables-restore < /etc/iptables.rules

    執行：chmod +x /etc/network/if-pre-up.d/iptables 添加執行權限。

    關于更多的iptables的使用方法可以執行：iptables --help或網上搜索一下iptables參數的說明。

    如有問題歡迎在本文下留言或到VPS論壇反饋。

    原創文章，謝絕轉載！

    >>轉載請注明出處：VPS偵探 本文鏈接地址：http://m.0794baidu.com/security/linux-iptables.html

    相關文章：

    發表評論(47條評論) 分類：VPS安全 標簽： , , , ,

    VPS偵探推薦：
    遨游主機、Vultr、Linode、搬瓦工、LOCVPS、KVMLA、HOSTKVM、HostXen、80VPS等美國VPS主機，國內推薦騰訊云、阿里云。

    發表評論

    *必填

    *必填 (不會被公開)

    評論(47條評論)

    1. L-TPV說道：

      很實用的教程，我配置我的路由DD固件用得上。謝謝，順便轉到我QQ空間收藏了。

    2. phe441說道：

      感謝樓主，很實用

    3. VPSer說道：

      @uk8u8, 被動模式的話需要將被動模式的端口加入到iptables里

    4. uk8u8說道：

      我按這個規則做了后，FTP就開始列不出目錄了。其它完全正常。。
      我的FTP默認22端口我改成8822了，

      iptables -A INPUT -p tcp --dport 8822 -j ACCEPT
      iptables -A INPUT -p tcp --dport 20 -j ACCEPT

      其它原樣復制的，麻煩軍哥看到后能給個回復，感謝??！

    5. mx說道：

      防火墻是加上了，。，，，ftp連接不上了

    6. VPSer說道：

      @abiao, iptables -F 看看還有規則不，沒有下面的可以不用執行?？赡芤巹t里還有其他的，建議iptables -L發上來看看

    7. abiao說道：

      iptables -F
      iptables -X
      iptables -Z
      一執行這個，馬上就從遠程斷開了，再也進不去了，超怕用

    8. VPSer說道：

      @fsck_y, 可能是規則沒保存，看文章6、iptables的開機啟動及規則保存部分。

    9. fsck_y說道：

      方便QQ聯系嗎？我的1003770043

      我完全照著這個做的，重啟之后 iptables -L 還是什么規則都沒有？怎么回事呢？

    10. 葉子說道：

      有沒有設置允許一個IP段訪問 22端口 其余IP段不允許的命令

    11. 葉楓說道：

      6樓那位，你在禁止其他未允許的規則訪問 iptables -A INPUT -j REJECT之前，執行下面的，把ping加進去就可以了。網上找的，共享之
      ----------------------------------------
      #打開PING
      iptables -A OUTPUT -p icmp -j ACCEPT
      iptables -A INPUT -p icmp -j ACCEPT
      ----------------------------------------

    12. VPSer說道：

      @ykkk, 執行 yum install policycoreutils

    13. ykkk說道：

      軍哥 在CentOS上執行：service iptables save保存規則時 出現
      [root@293832 ~]# service iptables save
      iptables: Saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 268: restorecon: command not found
      [FAILED]
      錯誤！

    14. Ben說道：

      @Ben, 知道了，是88端口！謝謝！

    15. Ben說道：

      麻煩您！我按照您的iptables設置來開放了22、80、21、22口，但是在執行iptables -A INPUT -j REJECT后Nignx出現502錯誤，請問您知道是什么原因么？

    16. VPSer說道：

      @果果, iptables -A INPUT -p icmp -j DROP
      iptables -A INPUT -p udp -j DROP

    主站蜘蛛池模板： 人妻无码视频一区二区三区| 91禁国产网站| 久久躁狠狠躁夜夜爽| 久久九九国产视频| 日韩精品av一区二区三区| 国产精品丝袜久久久久久消防器材| 91久久久久久| 国产免费一区二区三区四在线播放| 欧美最猛黑人xxxx黑人猛叫黄| 91精品视频免费看| 国产精品91视频| 久久久久国产精品免费| 日韩欧美一区二区在线观看| 97精品免费视频| 国产精品极品在线| 欧美亚洲黄色片| 亚洲免费精品视频| 91精品视频专区| 国产成人精品免费久久久久| 国产欧美日韩视频| 国产免费一区二区视频| 国产一区二区三区高清视频| 久久精品视频在线观看| 国产精品视频自拍| 日韩在线视频网| 无码人妻精品一区二区蜜桃百度| 国产精品福利网| 国产精品一区二区你懂得 | 久久在线精品视频| 日韩有码在线视频| 日本在线观看天堂男亚洲| 亚洲中文字幕无码一区二区三区| 宅男在线精品国产免费观看| 在线观看日本一区| 亚洲精品中文字幕在线| 日韩欧美精品免费| 欧美日韩高清在线观看| 久久久91精品| 国产精品久久久久久久久婷婷| 国产精品久久久久久av下载红粉| 国产精品日韩精品|