Linux空间如何配置防火墙

在Linux系统中，配置防火墙通常使用iptables或firewalld这两个工具。这里分别介绍它们的配置方法：

1. 使用iptables配置防火墙：

iptables是Linux系统中的一个功能强大的防火墙工具，可以用来配置包过滤规则、地址转换等。以下是一些基本的iptables命令示例：

• 查看当前防火墙规则：

iptables -L -n -v

• 清空所有链的规则：

iptables -F

• 允许来自特定IP的访问：

iptables -A INPUT -s <IP地址> -j ACCEPT

• 允许特定端口的访问：

iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT

• 拒绝来自特定IP的访问：

iptables -A INPUT -s <IP地址> -j DROP

• 保存iptables规则：

service iptables save

2. 使用firewalld配置防火墙：

firewalld是另一个常用的Linux防火墙工具，它使用区域（Zones）和规则（Rules）来管理防火墙配置。以下是一些基本的firewalld命令示例：

• 查看当前防火墙状态：

firewall-cmd --state

• 查看所有可用区域：

firewall-cmd --get-zones

• 查看特定区域的规则：

firewall-cmd --list-all --zone=<区域名称>

• 添加一条允许特定端口的规则：

firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

• 删除一条规则：

firewall-cmd --zone=public --remove-port=<端口号>/tcp --permanent

• 重新加载防火墙配置：

firewall-cmd --reload

• 保存firewalld配置：

firewall-cmd --runtime-to-permanent

请注意，这里的示例假设您已经安装了iptables或firewalld。如果尚未安装，请使用您的Linux发行版的包管理器进行安装。例如，在基于Debian的系统上，可以使用sudo apt-get install iptables或sudo apt-get install firewalld命令进行安装。