在Linux系统中,使用LNMP(Linux, Nginx, MySQL, PHP)搭建的服务器,配置防火墙规则是非常重要的安全措施。以下是使用iptables和ufw两种常见的方法来配置防火墙规则。
iptables查看当前防火墙规则
sudo iptables -L -n
允许SSH连接
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
允许HTTP和HTTPS连接
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
允许MySQL连接
sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
拒绝所有其他输入
sudo iptables -A INPUT -j DROP
保存防火墙规则
sudo iptables-save > /etc/iptables/rules.v4
ufwufw(Uncomplicated Firewall)是一个更简单的防火墙管理工具。
启用ufw
sudo ufw enable
允许SSH连接
sudo ufw allow 22/tcp
允许HTTP和HTTPS连接
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
允许MySQL连接
sudo ufw allow 3306/tcp
查看ufw状态
sudo ufw status
禁用ufw
sudo ufw disable
通过以上步骤,你可以为你的LNMP服务器配置基本的防火墙规则,确保服务器的安全性。