Alibaba Cloud Centos mengonfigurasi firewall iptables

Admin · Diposting pada 03/11/2014 15.41.54

Meskipun Alibaba Cloud telah meluncurkan layanan Cloud Shield, selalu lebih aman untuk menambahkan lapisan firewall lain, berikut ini adalah proses konfigurasi firewall di Alibaba Cloud VPS, saat ini hanya INPUT yang dikonfigurasi. OUTPUT dan FORWORD keduanya adalah aturan untuk ACCEPT

1. Periksa status layanan iptables

Mulailah dengan memeriksa status layanan iptables

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Salin kode

Layanan iptables diinstal, tetapi layanan tidak dimulai.
Jika Anda tidak memilikinya, Anda dapat menginstalnya langsung

yum install -y iptables

Salin kode

Mulai iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Salin kode

Lihatlah konfigurasi iptables saat ini

[root@woxplife ~]# iptables -L -n

Salin kode

2. Hapus aturan firewall default

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Salin kode

3. Aturan konfigurasi

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Salin kode

4. Pelestarian

Pertama, iptables -L -n untuk melihat apakah konfigurasinya benar.
Setelah tidak ada masalah, jangan terburu-buru menyimpan, karena jika Anda tidak menyimpan, itu hanya berlaku untuk saat ini, dan tidak akan berlaku setelah dimulai ulang, sehingga jika ada masalah, Anda dapat memaksa server untuk memulai ulang pengaturan di latar belakang.
Buka koneksi SSH lain untuk memastikan Anda dapat masuk.

Pastikan untuk menyimpannya nanti

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Salin kode

[linux] Alibaba Cloud Centos mengonfigurasi firewall iptables

Pos terkait