温馨提示×

Debian如何配置防火墙规则

小樊
62
2025-04-15 20:07:10
栏目: 智能运维

在Debian系统中,配置防火墙规则通常使用iptablesufw(Uncomplicated Firewall)工具。以下是使用这两种工具配置防火墙规则的步骤:

使用 iptables

  1. 安装iptables

    sudo apt update
    sudo apt install iptables
    
  2. 查看当前iptables规则

    sudo iptables -L -n -v
    
  3. 添加规则: 例如,允许来自特定IP地址的SSH连接:

    sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
    
  4. 保存规则: Debian默认不会自动保存iptables规则,需要手动保存:

    sudo sh -c "iptables-save > /etc/iptables/rules.v4"
    
  5. 恢复规则: 在系统启动时恢复iptables规则:

    sudo iptables-restore < /etc/iptables/rules.v4
    

使用 ufw

  1. 安装ufw

    sudo apt update
    sudo apt install ufw
    
  2. 启用ufw

    sudo ufw enable
    
  3. 查看ufw状态

    sudo ufw status
    
  4. 添加规则: 例如,允许来自特定IP地址的SSH连接:

    sudo ufw allow from 192.168.1.100 to any port 22
    
  5. 删除规则: 例如,删除允许来自特定IP地址的SSH连接规则:

    sudo ufw delete allow from 192.168.1.100 to any port 22
    
  6. 禁用ufw

    sudo ufw disable
    

注意事项

  • 备份规则:在修改防火墙规则之前,建议备份当前的规则。
  • 测试规则:在生产环境中应用新规则之前,先在测试环境中进行测试。
  • 持久化规则:使用ufw时,规则会在系统重启后自动恢复。使用iptables时,需要手动保存和恢复规则。

通过以上步骤,你可以在Debian系统中配置防火墙规则,确保系统的安全性。

0