Linux之CentOS7下如何配置iptables
更新时间:2024年02月01日 09:23:57 作者:Java秦老师
这篇文章主要介绍了Linux之CentOS7下如何配置iptables问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
目录
- 一、安装iptables
- 1.1、查看是否安装成功
- 1.2、安装iptables
- 1.3、检查是否安装成功
- 1.4、启动iptables
- 1.5、关闭SELINUX
- 二、命令
- 2.1、系统命令
- 2.2、常用命令
- 三、语法
- 3.1、filter表解析
- 3.2、iptables常用语法
- 四、常见案例
- 4.1、IP过滤
- 4.2、开放端口
- 总结
iptables也叫netfilter,是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具,他的功能十分强大,使用也非常灵活,可以对流入、流出、流经服务器的数据包进行精细的控制。
但是iptables在CentOS7的版本上已经被阉割掉了,我们需要自行安装,以下是在CentOS7下安装iptables和使用方式。
一、安装iptables
1.1、查看是否安装成功
命令:
systemctl status iptables
输出结果表示没有iptables的相关服务,我们需要安装
1.2、安装iptables
命令:
yum install iptables-services
1.3、检查是否安装成功
命令:
systemctl status iptables
输出结果表示已经安装了iptables但是还没有启动
1.4、启动iptables
命令:
systemctl start iptables.service
再次查看状态,输出结果表示已经成功启动iptables
1.5、关闭SELINUX
这里需要关闭SELINUX,因为当SELINUX不关闭时,iptables不读取配置文件,关于如何关闭SELINUX建议大家浏览我的其他Linux:CentOS7下关闭SELINUX
二、命令
2.1、系统命令
systemctl start iptables #启动 systemctl status iptables #查看运行状态 systemctl restart iptables.service #重启 systemctl stop iptables.service #停止 systemctl enable iptables.service #设置开机启动 systemctl disable iptables.service #禁止开机启动
2.2、常用命令
iptables -h #查询帮助 iptables -L -n #列出(filter表)所有规则 iptables -L -n --line-number #列出(filter表)所有规则,带编号 iptables -L -n -t nat #列出(nat表)所有规则 iptables -F #清除(filter表)中所有规则 iptables -F -t nat #清除(nat表)中所有规则 service iptables save #保存配置(保存配置后必须重启iptables) systemctl restart iptables.service #重启
三、语法
3.1、filter表解析
filter表是iptables默认使用的表,负责对流入、流出本机的数据包进行过滤,该表中定义了3个链,分别是:INPUT、OUTPUT、FORWARD
- INPUT:过滤进入主机的数据包
- OUTPUT:处理从本机出去的数据包
- FORWARD:负责转发流经本机但不进入本机的数据包,起到转发作用
3.2、iptables常用语法
- -A:追加到规则的最后一条
- -D:删除记录
- -I:添加到规则的第一条
- -p:(proto)规定通信协议,常见的协议有:tcp、udp、icmp、all
- -j:(jump)指定要跳转的目标,常见的目标有:ACCEPT(接收数据包)、DROP(丢弃数据包)、REJECT(重定向)三种,但是一般不适用重定向,会带来安全隐患
四、常见案例
4.1、IP过滤
4.1.1、禁止192.168.1.3 IP地址的所有类型数据接入
iptables -A INPUT ! -s 192.168.1.3 -j DROP
4.2、开放端口
4.2.1、开放端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放80端口
4.2.2、开放端口范围
iptables -I INPUT -p tcp --dport 22:80 -j ACCEPT #开发22-80范围的端口
4.2.3、不允许80端口流出
iptables -I OUTPUT -p tcp --dport 80 -j DROP
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。
您可能感兴趣的文章:
- Linux如何利用iptables屏蔽某些域名
- 在Linux中如何列出和删除Iptables防火墙规则
- linux如何通过防火墙iptables做隔离端口的脚本
- Linux防火墙iptables添加白名单方式
- linux iptables防火墙中的工作常用命令
- Linux
- CentOS7
- iptables
相关文章
-
Ubuntu12.04建立内核树实现过程详解
这篇文章主要介绍了Ubuntu12.04建立内核树实现过程详解,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 2020-09-09
-
PHP程序员玩转Linux系列 CentOS安装使用教程
这篇文章主要为大家详细介绍了PHP程序员玩转Linux系列文章,CentOS安装使用教程,具有一定的参考价值,感兴趣的小伙伴们可以参考一下 2017-04-04
-
Linux中tail命令用法详解
tail命令也是一个非常常用的文件查看类的命令,接下来通过本篇文章给大家介绍linux中tail命令的用法详解,感兴趣的朋友一起看看吧 2016-09-09
-
在Centos7中配置NIS的详细过程
大家好,本篇文章主要讲的是在Centos7中配置NIS的详细过程,感兴趣的同学赶快来看一看吧,对你有帮助的话记得收藏一下,方便下次浏览 2021-12-12
-
Centos7实现磁盘限额设置方法
本篇文章给大家详细分享了Centos7实现磁盘限额设置方法,对此有需要的朋友可以参考学习下。 2018-02-02
-
opensips源代码安装与配置的技巧方法
本篇文章小编为大家介绍,opensips源代码安装与配置的技巧方法。需要的朋友参考下 2013-04-04
-
关于opensips用户认证配置文件 opensips.cfg 使用介绍
本篇文章小编为大家介绍,关于opensips用户认证配置文件opensips.cfg使用介绍。需要的朋友参考下 2013-04-04
-
Linux中环境变量配置的步骤详解
Linux中环境变量包括系统级和用户级,系统级的环境变量是每个登录到系统的用户都要读取的系统变量,而用户级的环境变量则是该用户使用系统时加载的环境变量。所以下面这篇文章主要给大家介绍了关于Linux中环境变量配置的相关资料,需要的朋友可以参考下。 2017-07-07
-
Linux进程管理工具supervisor安装配置教程
这篇文章主要介绍了Linux进程管理工具supervisor安装配置教程,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 2020-05-05
-
iptables做策略屏蔽QQ与MSN
QQ服务器端口为:8000;客户端端口为:4000(开启第二个QQ时为4001,依次类推);均为UDP.MSN端口数较多:1863为登陆所需要的端口以及3000-4000等等 2013-04-04