温馨提示×

Linux LNMP如何配置防火墙规则

小樊
42
2025-12-16 01:18:00
栏目: 智能运维

在Linux系统中,使用LNMP(Linux, Nginx, MySQL, PHP)搭建的服务器,配置防火墙规则是非常重要的安全措施。以下是使用iptablesufw两种常见的方法来配置防火墙规则。

使用 iptables

  1. 查看当前防火墙规则

    sudo iptables -L -n
    
  2. 允许SSH连接

    sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    
  3. 允许HTTP和HTTPS连接

    sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    
  4. 允许MySQL连接

    sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
    
  5. 拒绝所有其他输入

    sudo iptables -A INPUT -j DROP
    
  6. 保存防火墙规则

    sudo iptables-save > /etc/iptables/rules.v4
    

使用 ufw

ufw(Uncomplicated Firewall)是一个更简单的防火墙管理工具。

  1. 启用ufw

    sudo ufw enable
    
  2. 允许SSH连接

    sudo ufw allow 22/tcp
    
  3. 允许HTTP和HTTPS连接

    sudo ufw allow 80/tcp
    sudo ufw allow 443/tcp
    
  4. 允许MySQL连接

    sudo ufw allow 3306/tcp
    
  5. 查看ufw状态

    sudo ufw status
    
  6. 禁用ufw

    sudo ufw disable
    

注意事项

  • 备份现有规则:在修改防火墙规则之前,建议备份现有的规则,以便在出现问题时可以恢复。
  • 测试规则:在生产环境中应用新规则之前,先在测试环境中进行测试。
  • 定期更新:随着时间的推移,可能需要添加新的规则或删除不再需要的规则,因此定期检查和更新防火墙规则是必要的。

通过以上步骤,你可以为你的LNMP服务器配置基本的防火墙规则,确保服务器的安全性。

0