在Linux服务器上进行防火墙设置，通常使用iptables这个命令行工具
- 查看当前iptables规则：
sudo iptables -L
- 添加一条新规则，允许TCP端口80（HTTP）的入站流量：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
- 添加一条新规则，允许UDP端口123（NTP）的入站流量：
sudo iptables -A INPUT -p udp --dport 123 -j ACCEPT
- 添加一条新规则，拒绝来自特定IP地址（例如192.168.1.10）的出站流量：
sudo iptables -A OUTPUT -d 192.168.1.10 -j DROP
-
保存iptables规则，以便在重启后仍然生效。不同的Linux发行版保存规则的方法可能有所不同：
- 对于基于Debian的系统（如Ubuntu）：
sudo apt-get install iptables-persistent sudo netfilter-persistent save- 对于基于RHEL的系统（如CentOS）：
sudo service iptables save -
重启iptables服务以应用新的规则：
- 对于基于Debian的系统：
sudo systemctl restart netfilter-persistent- 对于基于RHEL的系统：
sudo systemctl restart iptables
现在，您已经成功配置了Linux服务器上的防火墙规则。请根据实际需求调整这些示例规则。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 55@qq.com 举报，一经查实，本站将立刻删除。转转请注明出处：https://www.szhjjp.com/n/1201376.html