FetchLinux在Linux里怎樣配置防火墻

在Linux系統中，配置防火墻通常涉及使用iptables或firewalld這樣的工具。以下是基于iptables和firewalld的配置方法：

使用iptables配置防火墻

1. 查看當前防火墻規則：

sudo iptables -L -n

2. 添加規則：例如，允許TCP協議的80端口通過防火墻。

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3. 保存iptables規則：為了在系統重啟后保持這些規則，需要將它們保存到一個文件中。

sudo iptables-save > /etc/iptables/rules.v4

4. 重載iptables規則：

sudo service iptables restart

使用firewalld配置防火墻

1. 安裝firewalld（如果尚未安裝）：

對于基于Debian的系統（如Ubuntu）：

sudo apt-get update
sudo apt-get install firewalld

對于基于RPM的系統（如CentOS）：

sudo yum install firewalld

2. 啟動并設置開機自啟：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 查看當前防火墻狀態：

sudo firewall-cmd --state

4. 添加/刪除服務：例如，添加HTTP服務。

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

5. 添加/刪除端口：例如，添加TCP端口8080。

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

6. 允許/禁止特定IP訪問：例如，允許IP 192.168.1.100訪問。

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
sudo firewall-cmd --reload

7. 重新加載防火墻配置：

sudo firewall-cmd --reload

請注意，不同的Linux發行版可能有不同的包管理器和防火墻管理工具，所以具體的安裝和使用步驟可能會有所不同。務必參考你所使用的發行版的官方文檔來獲取最準確的信息。