Linux主机如何设置防火墙

admin

2024-11-22 5 0条评论

发布时间：2024-09-26 13:20:25 来源：亿速云阅读：80 作者：小樊栏目：云计算

在Linux主机上设置防火墙通常涉及使用iptables或ufw（取决于你的Linux发行版）来配置规则。以下是使用iptables和ufw的基本步骤：

打开终端：在你的Linux主机上打开一个终端窗口。
检查iptables状态：
```
sudo iptables -L -n -v
```
这将列出当前的防火墙规则。
允许必要的服务：例如，如果你想允许SSH连接（端口22），你可以添加以下规则：
```
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
```
阻止不需要的服务：例如，如果你想阻止所有传入的ICMP请求（ping），你可以添加以下规则：
```
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
```
保存iptables规则：为了在系统重启后保持这些规则，你需要将它们保存到一个文件中，并在启动时重新加载。这取决于你的Linux发行版，但通常是/etc/network/iptables.rules或/etc/sysconfig/iptables。

重载iptables规则：

sudo service iptables save
sudo service iptables restart

安装ufw：如果你还没有安装ufw，你可以使用包管理器来安装它。例如，在Ubuntu或Debian上：
```
sudo apt-get update
sudo apt-get install ufw
```
检查ufw状态：
```
sudo ufw status
```
允许必要的服务：例如，如果你想允许SSH连接，你可以添加以下命令：
```
sudo ufw allow ssh
```
阻止不需要的服务：例如，如果你想阻止所有传入的ICMP请求，你可以添加以下命令：
```
sudo ufw deny icmp
```
启用ufw：如果你想让ufw默认启用，你可以使用以下命令：
```
sudo ufw enable
```
查看ufw规则：
```
sudo ufw status verbose
```
删除ufw规则：如果你想删除某个规则，你可以指定规则的编号来删除它。例如：
```
sudo ufw delete 1
```