Alibaba Cloud Centos conconfigure iptables firewall

admin · Geplaatst op 03-11-2014 15:41:54

Hoewel Alibaba Cloud de Cloud Shield-dienst heeft gelanceerd, is het altijd veiliger om een extra firewalllaag toe te voegen; het volgende is het proces van het configureren van de firewall op Alibaba Cloud VPS; momenteel is alleen INPUT geconfigureerd. OUTPUT en FORWORD zijn beide regels voor ACCEPT

1. Controleer de status van de iptables-dienst

Begin met het controleren van de status van de iptables-service

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Code kopiëren

De iptables-dienst is geïnstalleerd, maar de dienst wordt niet gestart.
Als je het niet hebt, kun je het direct installeren

yum install -y iptables

Code kopiëren

Start iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Code kopiëren

Bekijk de huidige configuratie van iptables

[root@woxplife ~]# iptables -L -n

Code kopiëren

2. Maak de standaard firewallregels schoon

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Code kopiëren

3. Configuratieregels

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Code kopiëren

4. Behoud

Eerst iptables -L -n om te zien of de configuratie correct is.
Na geen probleem, haast je niet om op te slaan, want als je niet opslaat, is het alleen voorlopig geldig en wordt het na het herstarten niet meer van kracht, zodat je, mocht er een probleem zijn, de server kunt dwingen de instellingen op de achtergrond opnieuw op te starten.
Open een andere SSH-verbinding om zeker te zijn dat je kunt inloggen.

Zorg dat je het later opslaat

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Code kopiëren

[Linux] Alibaba Cloud Centos conconfigure iptables firewall

Gerelateerde berichten