脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → Linux防火墙怎么配置？iptables和firewalld入门

Linux防火墙怎么配置？iptables和firewalld入门教程

 更新时间：2026年09月03日 09:20:48   作者：蓝易云  
本文为您介绍Linux防火墙配置方法,涵盖iptables和firewalld两种常用工具,您将学会如何查看规则、允许特定端口（如80端口）、限制IP地址范围、阻止所有入站连接以及保存配置,帮助您快速掌握Linux防火墙的基本操作

下面是一个简要的 Linux 防火墙配置教程，涵盖了iptables和firewalld两种常用的防火墙工具。

iptables是Linux上最常用的防火墙工具之一，而firewalld是CentOS 7及其衍生版本中默认使用的防火墙管理工具。

iptables 防火墙配置

1.查看当前防火墙规则：

iptables -L -n

2.清空当前的防火墙规则：

iptables -F

3.允许特定端口的入站连接：

iptables -A INPUT -p <协议> --dport <端口号> -j ACCEPT

例如，允许TCP协议的80端口：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

4.允许特定IP地址范围的入站连接：

iptables -A INPUT -s <IP地址/子网掩码> -j ACCEPT

例如，允许来自192.168.0.0/24子网的连接：

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

5.阻止所有入站连接：

iptables -P INPUT DROP

6.保存配置：

service iptables save

firewalld 防火墙配置

1.查看当前防火墙规则：

firewall-cmd --list-all

2.允许特定端口的入站连接：

firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

例如，允许TCP协议的80端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

3.允许特定IP地址范围的入站连接：

firewall-cmd --zone=public --add-source=<IP地址/子网掩码> --permanent

例如，允许来自192.168.0.0/24子网的连接：

firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent

4.阻止所有入站连接：

firewall-cmd --zone=public --set-default=drop

5.重载防火墙配置：

firewall-cmd --reload

总结

以上只是一些常见的iptables和firewalld命令示例，你可以根据自己的需求进行修改和扩展。

请注意，在配置防火墙时务必小心，确保不会阻塞你所需要的合法流量，并确保保存和加载配置以使其永久生效。

另外，建议在配置防火墙之前备份现有的防火墙规则以防止意外情况发生。

这些仅为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

最新评论