如何配置Linux防火墙

配置Linux防火墙可以通过多种方式实现，其中最常用的是使用iptables和firewalld。以下是这两种方法的简要介绍和配置示例：

使用 iptables

iptables 是一个强大的命令行工具，用于配置Linux内核防火墙。

安装 iptables

大多数Linux发行版默认已经安装了iptables，如果没有安装，可以使用以下命令进行安装：

sudo apt-get install iptables  # Debian/Ubuntu
sudo yum install iptables      # CentOS/RHEL

基本配置

1. 查看当前规则

   sudo iptables -L -n -v
   

2. 允许特定IP访问

   sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   

3. 拒绝所有其他IP访问

   sudo iptables -A INPUT -j DROP
   

4. 允许特定端口（例如SSH）

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   

5. 保存规则

   sudo iptables-save > /etc/iptables/rules.v4
   

6. 恢复规则

   sudo iptables-restore < /etc/iptables/rules.v4
   

使用 firewalld

firewalld 是一个动态管理防火墙的工具，支持运行时更改和持久化配置。

安装 firewalld

sudo apt-get install firewalld  # Debian/Ubuntu
sudo yum install firewalld      # CentOS/RHEL

启动和启用 firewalld

sudo systemctl start firewalld
sudo systemctl enable firewalld

基本配置

1. 查看当前区域和规则

   sudo firewall-cmd --get-active-zones
   sudo firewall-cmd --list-all
   

2. 允许特定IP访问

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
   

3. 允许特定端口（例如SSH）

   sudo firewall-cmd --permanent --add-port=22/tcp
   

4. 重新加载防火墙配置

   sudo firewall-cmd --reload
   

5. **停止和禁用 firewalld

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld
   

注意事项

• 备份配置：在进行任何防火墙配置更改之前，建议备份当前的配置文件。
• 测试配置：在生产环境中应用新的防火墙规则之前，先在测试环境中进行验证。
• 安全性：确保防火墙规则不会阻止必要的服务和流量，同时防止不必要的访问。

通过以上步骤，你可以根据具体需求配置Linux防火墙，确保系统的安全性和稳定性。