centos iptables如何拒绝特定端口

在CentOS系统中，使用iptables来拒绝特定端口的访问可以通过添加相应的规则来实现。以下是一些基本的步骤和示例命令，用于拒绝特定端口的访问：

1. 查看当前的iptables规则

首先，你可以查看当前的iptables规则，以确保没有冲突的规则存在。

sudo iptables -L -n -v

2. 添加拒绝特定端口的规则

假设你想拒绝TCP端口8080的访问，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 8080 -j DROP

解释：

• -A INPUT：将规则添加到INPUT链中。
• -p tcp：指定协议为TCP。
• --dport 8080：指定目标端口为8080。
• -j DROP：拒绝匹配的数据包。

如果你想拒绝UDP端口8080的访问，可以使用以下命令：

sudo iptables -A INPUT -p udp --dport 8080 -j DROP

3. 保存iptables规则

CentOS 7及以上版本使用firewalld作为默认防火墙管理工具，而iptables规则不会自动保存。你可以使用以下命令来保存iptables规则：

sudo service iptables save

或者使用firewalld来管理防火墙规则。

4. 使用firewalld管理防火墙规则

如果你更喜欢使用firewalld，可以使用以下命令来拒绝特定端口的访问：

sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --permanent --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload

解释：

• --permanent：使规则永久生效。
• --zone=public：指定防火墙区域为public。
• --add-port=8080/tcp：添加TCP端口8080的规则。
• --remove-port=8080/tcp：移除TCP端口8080的规则。
• --reload：重新加载防火墙配置。

5. 验证规则

最后，你可以再次查看iptables规则或使用firewall-cmd来验证规则是否生效：

sudo iptables -L -n -v

或者：

sudo firewall-cmd --list-all

通过以上步骤，你可以在CentOS系统中使用iptables或firewalld来拒绝特定端口的访问。