zoukankan      html  css  js  c++  java
  • Linux 防火墙开放特定端口 (iptables)

    iptables是linux下的防火墙,同时也是服务名称。

     
    service  iptables  status        查看防火墙状态
    service  iptables  start           开启防火墙
    service  iptables  stop           关闭防火墙
    service  iptables  restart        重启防火墙
     
    防火墙开放特定端口:
    ①文件/etc/sysconfig/iptables    
     ②添加:
         -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
           ★数字8080代表开放8080端口,也可以改成其他的端口
    ③重启防火墙

    ================================================================
     
    保存对防火墙的设置
    serivce iptables save
     
    查看iptables规则及编号
    iptables -nL --line-number
     
    关闭所有的INPUT FORWARD(转发) OUTPUT的所有端口
    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP
     
     
     
    只打开22端口
    iptables -A  INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
     
    参数讲解:
    –A 参数就看成是添加一条规则
    –p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
    –dport 就是目标端口,当数据从外部进入服务器为目标端口
    –sport 数据从服务器出去,则为数据源端口使用 
    –j 就是指定是 ACCEPT -接收 或者 DROP 不接收
     
    禁止某个IP访问
    iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
    –s 参数是来源(即192.168.1.2)
    后面拒绝就是DROP 
     
     
    删除规则
    iptables -D INPUT 2
    删除INPUT链编号为2的规则
     
  • 相关阅读:
    Modbus软件开发实战指南 之 开发自己的Modbus Poll工具
    Divide Two Integers-不用'/' '*' '%'操作实现整数的除法
    用最少的砝码称出1到100克的物品
    Binary Tree Inorder Traversal-非递归实现中序遍历二叉树
    leetcode Word Break-单词划分
    位运算题目
    leetcode Single Number II
    leetcode 4Sum
    leetcode 3Sum Closest
    Unique Binary Search Trees-计算表示相同序列的不同BST个数
  • 原文地址:https://www.cnblogs.com/fanelephant/p/5049432.html
Copyright © 2011-2022 走看看