Linux系统添加IP白名单的流程步骤

# 查看系统版本
cat /etc/os-release
# 查看是否安装 ufw（Debian/Ubuntu 标配）
ufw status

# 1. 先启用 ufw（首次启用会拒绝所有入站，先配置规则再启用更安全）
ufw enable

# 2. 拒绝所有默认入站流量（强化安全）
ufw default deny incoming
ufw default allow outgoing

# 3. 添加 IP 白名单，允许指定 IP 访问 22 端口
ufw allow from 123.123.123.123/32 to any port 22 proto tcp

# 4. （可选）若需开放 80/443 端口给指定 IP
ufw allow from 123.123.123.123/32 to any port 80 proto tcp
ufw allow from 123.123.123.123/32 to any port 443 proto tcp

# 5. 查看规则是否生效
ufw status verbose

# 1. 先清空现有规则（避免冲突）
iptables -F

# 2. 设置默认策略：拒绝所有入站，允许出站
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

# 3. 允许本地回环接口（必加，否则系统内部通信异常）
iptables -A INPUT -i lo -j ACCEPT

# 4. 允许已建立的连接（如服务器主动发起的请求回应）
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 5. 添加 IP 白名单，允许 123.123.123.123 访问 22 端口
iptables -A INPUT -s 123.123.123.123/32 -p tcp --dport 22 -j ACCEPT

# 6. （可选）保存规则（重启服务器不丢失）
# Debian/Ubuntu
iptables-save > /etc/iptables/rules.v4
# CentOS/RHEL
iptables-save > /etc/sysconfig/iptables

# 7. 查看规则
iptables -L -n

# ufw 验证
ufw status

# iptables 验证
iptables -L INPUT -n --line-numbers

apt install iptables-persistent -y