linux服务中开启防火墙的两种方式

2019-01-16 20:45:15王振洲

注:-I参数如果没有指定插入的位置,将插入到所有规则的最前面
#iptables -D INPUT 2 (删除filter表中INPUT链中的第2条规则)
 #iptables -R INPUT 2 -s 192.168.10.0/24 -p tcp --dport 80 -j DROP (替换filter表INPUT链中第2条规则为,禁止192.168.10.0/24访问TCP的80端口)

4、清除规则和计数器

 在新建规则时,往往需要清除原有的或旧的规则,以免影响新规则。如果规则较多,逐条删除比较麻烦,可以使用清除规则参数快速删除所有规则。
#iptables [-t 表名]
 [-t 表名]:指定策略将应用于哪个表,可以使用filter、nat和mangle,如果没有指定,默认为filter表
-F:删除指定表中所有规则
-Z:将指定表中数据包计数器和流量计数器归零
#iptables -Z (将filter表中数据包计数器和流量计数器请零)
 #iptables -F (删除filter表中的所有规则)

5、记录与恢复防火墙规则

 可以使用记录与恢复防火墙规则命令,将现有防火墙机制复制下来,在需要恢复时直接恢复即可。
#iptables-save > 文件名 (记录当前防火墙规则)
 #iptables-restore > 文件名 (将防火墙规则恢复到当前主机环境)

总结

以上所述是小编给大家介绍的linux服务中开启防火墙的两种方式,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对易采站长站网站的支持!

您可能感兴趣的文章:

linux防火墙iptables规则的查看、添加、删除和修改方法总结linux查看防火墙状态与开启关闭命令详解详解Linux防火墙iptables禁IP与解封IP常用命令linux下mysql开启远程访问权限 防火墙开放3306端口linux下防火墙开启某个端口号及防火墙常用命令使用(详解)Linux下设置防火墙白名单(RHEL 6和CentOS 7)的步骤Linux防火墙iptables入门教程