温馨提示×

centos iptables怎么使用

小樊
40
2025-12-19 08:41:33
栏目: 智能运维

CentOS中的iptables是一个命令行工具,用于配置Linux内核防火墙。以下是一些基本的iptables使用方法:

  1. 查看当前的iptables规则:
sudo iptables -L
  1. 清空所有iptables规则:
sudo iptables -F
  1. 允许特定IP地址访问服务器:
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
  1. 阻止特定IP地址访问服务器:
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
  1. 允许特定端口访问服务器(例如,允许端口80的HTTP访问):
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  1. 阻止特定端口访问服务器(例如,阻止端口22的SSH访问):
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
  1. 允许特定协议访问服务器(例如,允许ICMP ping请求):
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
  1. 保存iptables规则:
sudo service iptables save
  1. 重启iptables服务:
sudo service iptables restart

请注意,这些命令可能需要root权限才能执行。在实际使用中,请根据您的需求调整IP地址、端口号和协议。

0