CentOS啟用iptables防火牆

CentOS啟用iptables防火牆

CentOS在7.0之前貌似都是用的iptables為防火牆的，在7.0以後都是firewall，其實我也不知道為嘛，但是大部分人都是用iptables，so我也用它了。

一、關閉firewall

 
1 //停止firewall
2 sudo systemctl stop firewalld.service
3 //禁止firewall開機啟動
4 sudo systemctl disable firewalld.service

二、當然就是安裝iptables防火牆

1.安裝

1 //安裝
2 sudo yum install iptables-services

2.配置

//編輯iptables，如果許可權不夠開啟時使用sudo
vi /etc/sysconfig/iptables
//檔案內容
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
//儲存檔案
C+C 然後:wq退出->由於受emacs的習慣這裡的C就代表Ctrl,so  C+C其實就是Ctrl+C，以後基本都會那麼寫，比較方便。
//重啟防火牆使配置生效
sudo systemctl restart iptables.service
//設定防火牆開機啟動
sudo systemctl enable iptables.service

OK，這時，你的iptables就已經配置好了，如果以後你還想添加連接埠，那麼接著往下看。

3.開放連接埠

//裡面的*要替換成你要開放的連接埠號碼
/sbin/iptables -I INPUT -p tcp --dport * -j ACCEPT
//儲存配置
/etc/rc.d/init.d/iptables save
//查看你更改後的iptables
/etc/init.d/iptables status
//重啟iptables
sudo service iptables restart

好了，這些就是一些有關iptables的基本配置了，有超高難度的東西，也希望大家能告訴我一下。

更多iptables相關教程見以下內容：

CentOS 7.0關閉預設防火牆啟用iptables防火牆 

iptables使用範例詳解

Linux防火牆iptables詳細教程

iptables的備份、恢複及防火牆指令碼的基本使用

Linux下防火牆iptables用法規則詳解

Linux下iptables防火牆設定