Alibaba Cloud Centos conconfigure iptables firewall

Administrator · Veröffentlicht am 03.11.2014 15:41:54

Obwohl Alibaba Cloud den Cloud Shield-Dienst gestartet hat, ist es immer sicherer, eine weitere Firewall-Ebene hinzuzufügen; im Folgenden wird die Firewall im Alibaba Cloud VPS konfiguriert, derzeit ist nur INPUT konfiguriert. OUTPUT und FORWORD sind beide Regeln für ACCEPT

1. Überprüfen Sie den Status des iptables-Dienstes

Beginnen Sie damit, den Status des iptables-Dienstes zu überprüfen

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Code kopieren

Der iptables-Dienst ist installiert, aber der Dienst wird nicht gestartet.
Wenn du es nicht hast, kannst du es direkt installieren

yum install -y iptables

Code kopieren

Start-iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Code kopieren

Schauen Sie sich die aktuelle Konfiguration von iptables an

[root@woxplife ~]# iptables -L -n

Code kopieren

2. Die Standard-Firewall-Regeln löschen

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Code kopieren

3. Konfigurationsregeln

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Code kopieren

4. Erhaltung

Zuerst iptables -L -n, um zu sehen, ob die Konfiguration korrekt ist.
Wenn du kein Problem hast, solltest du nicht überstürzen und speichern, denn wenn du nicht speicherst, gilt es nur vorerst und wirkt nach dem Neustart nicht mehr, sodass du im Hintergrund den Server zwingen kannst, die Einstellungen neu zu starten.
Eröffne eine weitere SSH-Verbindung, um sicherzustellen, dass du dich anmelden kannst.

Speichern Sie es später unbedingt

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Code kopieren

[Linux] Alibaba Cloud Centos conconfigure iptables firewall

Verwandte Beiträge