如何配置Linux防火墻

配置Linux防火墻可以通過多種方式實現，其中最常用的是使用iptables和firewalld。以下是這兩種方法的簡要介紹和配置示例：

使用 iptables

iptables 是一個強大的命令行工具，用于配置Linux內核防火墻。

安裝 iptables

大多數Linux發行版默認已經安裝了iptables，如果沒有安裝，可以使用以下命令進行安裝：

sudo apt-get install iptables  # Debian/Ubuntu
sudo yum install iptables      # CentOS/RHEL

基本配置

1. 查看當前規則

   sudo iptables -L -n -v
   

2. 允許特定IP訪問

   sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   

3. 拒絕所有其他IP訪問

   sudo iptables -A INPUT -j DROP
   

4. 允許特定端口（例如SSH）

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   

5. 保存規則

   sudo iptables-save > /etc/iptables/rules.v4
   

6. 恢復規則

   sudo iptables-restore < /etc/iptables/rules.v4
   

使用 firewalld

firewalld 是一個動態管理防火墻的工具，支持運行時更改和持久化配置。

安裝 firewalld

sudo apt-get install firewalld  # Debian/Ubuntu
sudo yum install firewalld      # CentOS/RHEL

啟動和啟用 firewalld

sudo systemctl start firewalld
sudo systemctl enable firewalld

基本配置

1. 查看當前區域和規則

   sudo firewall-cmd --get-active-zones
   sudo firewall-cmd --list-all
   

2. 允許特定IP訪問

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
   

3. 允許特定端口（例如SSH）

   sudo firewall-cmd --permanent --add-port=22/tcp
   

4. 重新加載防火墻配置

   sudo firewall-cmd --reload
   

5. **停止和禁用 firewalld

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld
   

注意事項

• 備份配置：在進行任何防火墻配置更改之前，建議備份當前的配置文件。
• 測試配置：在生產環境中應用新的防火墻規則之前，先在測試環境中進行驗證。
• 安全性：確保防火墻規則不會阻止必要的服務和流量，同時防止不必要的訪問。

通過以上步驟，你可以根據具體需求配置Linux防火墻，確保系統的安全性和穩定性。