免费观看又色又爽又黄的小说免费_美女福利视频国产片_亚洲欧美精品_美国一级大黄大色毛片

阿里云Centos配置iptables防火墻教程

雖說阿里云推出了云盾服務，但是自己再加一層防火墻總歸是更安全些，下面是我在阿里云vps上配置防火墻的過程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的規則

疊彩網站建設公司成都創新互聯,疊彩網站設計制作，有大型網站制作公司豐富經驗。已為疊彩上1000家提供企業網站建設服務。企業網站搭建\成都外貿網站建設要多少錢，請找那個售后服務好的疊彩做網站的公司定做！

一、檢查iptables服務狀態

首先檢查iptables服務的狀態

?
1
2
[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

說明iptables服務是有安裝的，但是沒有啟動服務。
如果沒有安裝的話可以直接yum安裝

yum install -y iptables

啟動iptables

?
1
2
[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

看一下當前iptables的配置情況

[root@woxplife ~]# iptables -L -n

二、清除默認的防火墻規則

?
1
2
3
4
5
6
7
8
9
10
11
12
#首先在清除前要將policy INPUT改成ACCEPT,表示接受一切請求。
#這個一定要先做，不然清空后可能會悲劇
iptables -P INPUT ACCEPT
#清空默認所有規則
iptables -F
#清空自定義的所有規則
iptables -X
#計數器置0
iptables -Z

三、配置規則

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
#允許來自于lo接口的數據包
#如果沒有此規則，你將不能通過127.0.0.1訪問本地服務，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服務端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允許icmp包通過,也就是允許ping
iptables -A INPUT -p icmp -m icmp --icmp-type8 -j ACCEPT
#允許所有對外請求的返回包
#本機對外請求相當于OUTPUT,對于返回數據包必須接收啊，這相當于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加內網ip信任（接受其所有TCP請求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#過濾所有非以上規則的請求
iptables -P INPUT DROP

四、保存
首先iptables -L -n看一下配置是否正確。
沒問題后，先不要急著保存，因為沒保存只是當前有效，重啟后就不生效，這樣萬一有什么問題，可以后臺強制重啟服務器恢復設置。
另外開一個ssh連接，確?？梢缘顷憽?/p>

確保沒問題之后保存

?
1
2
3
4
5
#保存
[root@woxplife ~]# service iptables save
#添加到自啟動chkconfig
[root@woxplife ~]# chkconfig iptables on

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持服務器之家。

名稱欄目：阿里云Centos配置iptables防火墻教程
當前地址：http://m.newbst.com/article46/sihg.html

成都網站建設公司_創新互聯，為您提供微信小程序、營銷型網站建設、網站導航、網站設計、網站營銷、網站改版

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯

微信小程序開發