防火牆只開放ssh(22端口),http(80端口).
Ubuntu Linux使用ufw可以這樣做:
sudo ufw enable && \
sudo ufw default deny && \
sudo ufw allow 22/tcp && \
sudo ufw allow 80/tcp && \
sudo ufw status
可以這樣刪除,比如80端口:
sudo ufw delete allow 80/tcp
Ubuntu ufw防火牆規則順序問題 見 http://www.linuxidc.com/Linux/2015-11/125110.htm
Ubuntu使用iptables可以這樣做:
sudo ufw disable && sudo ufw default allow 設置INPUT/FORWARD/OUTPUT為ACCEPT,如果為DENY,下一步驟將使系統的所有網絡訪問中斷,包括ssh.
sudo iptables -F && sudo iptables -X && sudo iptables -Z && sudo iptables -L
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
sudo iptables -A INPUT -j DROP
iptables-save > /etc/iptables.up.rules 切換到root用戶執行,sudo會提示無權限.RedHat的保存操作為service iptables save.
sudo nano /etc/network/interfaces 在末尾添加一行,在網絡啟動時應用防火牆規則:
pre-up iptables-restore < /etc/iptables.up.rules
查看設置的規則:
sudo iptables -nvL --line-numbers
插入一條規則到INPUT鏈第6的位置:
sudo iptables -I INPUT 6 -j DROP
修改INPUT鏈的第6條規則:
sudo iptables -R INPUT 6 -j ACCEPT
刪除INPUT鏈第6條規則:
sudo iptables -D INPUT 6
