Linux防火墻如何自定義策略

在Linux系統中，自定義防火墻策略通常涉及使用iptables或firewalld等工具。以下是使用這兩個工具自定義防火墻策略的基本步驟：

使用iptables自定義策略

1. 查看現有規則：

   sudo iptables -L -n -v
   

2. 添加新規則：

   • 允許特定IP訪問：

     sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
     

   • 拒絕特定IP訪問：

     sudo iptables -A INPUT -s 192.168.1.101 -j DROP
     

   • 允許特定端口訪問：

     sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
     

   • 拒絕特定端口訪問：

     sudo iptables -A INPUT -p tcp --dport 22 -j DROP
     

3. 保存規則：

   • 對于Debian/Ubuntu系統：

     sudo iptables-save > /etc/iptables/rules.v4
     

   • 對于Red Hat/CentOS系統：

     sudo service iptables save
     

4. 恢復規則：

   • 對于Debian/Ubuntu系統：

     sudo iptables-restore < /etc/iptables/rules.v4
     

   • 對于Red Hat/CentOS系統：

     sudo service iptables restart
     

使用firewalld自定義策略

1. 查看現有區域和規則：

   sudo firewall-cmd --list-all
   

2. 添加新規則：

   • 允許特定IP訪問：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
     

   • 拒絕特定IP訪問：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.101" reject'
     

   • 允許特定端口訪問：

     sudo firewall-cmd --permanent --add-port=80/tcp
     

   • 拒絕特定端口訪問：

     sudo firewall-cmd --permanent --remove-port=22/tcp
     

3. 重新加載防火墻配置：

   sudo firewall-cmd --reload
   

注意事項

• 備份現有規則：在修改防火墻規則之前，建議備份現有的規則，以便在出現問題時可以恢復。
• 測試規則：在生產環境中應用新規則之前，建議在測試環境中進行充分測試。
• 權限：修改防火墻規則通常需要root權限。

通過以上步驟，你可以根據需要自定義Linux系統的防火墻策略。