温馨提示×

如何在Debian上配置防火墙规则

小樊
43
2025-11-28 09:49:15
栏目: 智能运维

在Debian上配置防火墙规则,通常使用iptablesufw(Uncomplicated Firewall)。以下是使用这两种方法的步骤:

使用 iptables

  1. 安装iptables

    sudo apt update
    sudo apt install iptables
    
  2. 查看当前规则

    sudo iptables -L -n -v
    
  3. 添加规则: 例如,允许SSH访问:

    sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    
  4. 保存规则: Debian默认不会保存iptables规则,需要手动保存。可以使用iptables-persistent包来保存规则。

    sudo apt install iptables-persistent
    

    在安装过程中,系统会提示是否保存当前规则,选择“是”。

  5. 恢复规则: 如果需要恢复保存的规则,可以使用:

    sudo iptables-restore < /etc/iptables/rules.v4
    

使用 ufw

  1. 安装ufw

    sudo apt update
    sudo apt install ufw
    
  2. 启用ufw

    sudo ufw enable
    

    启用时,系统会提示确认,输入“y”确认。

  3. 查看状态

    sudo ufw status
    
  4. 添加规则: 例如,允许SSH访问:

    sudo ufw allow 22/tcp
    
  5. 删除规则: 例如,删除SSH规则:

    sudo ufw delete allow 22/tcp
    
  6. 禁用ufw

    sudo ufw disable
    

注意事项

  • 备份规则:在进行任何更改之前,建议备份当前的防火墙规则。
  • 测试规则:在生产环境中应用新规则之前,先在测试环境中进行测试。
  • 日志记录:可以配置日志记录以便于排查问题。

通过以上步骤,你可以在Debian系统上配置基本的防火墙规则。根据具体需求,可以进一步调整和优化规则。

0