Alibaba Cloud Centos conconfigure iptables firewall

Admin · Publicerad på 2014-11-03 15:41:54

Även om Alibaba Cloud har lanserat Cloud Shield-tjänsten är det alltid säkrare att lägga till ett extra lager av brandvägg, följande är processen för att konfigurera brandväggen på Alibaba Cloud VPS, för närvarande är endast INPUT konfigurerad. OUTPUT och FORWORD är båda regler för ACCEPT

1. Kontrollera statusen för iptables-tjänsten

Börja med att kontrollera statusen för iptables-tjänsten

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Kopiera koden

iptables-tjänsten är installerad, men tjänsten startas inte.
Om du inte har det kan du installera det direkt

yum install -y iptables

Kopiera koden

Start-iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Kopiera koden

Ta en titt på den nuvarande konfigurationen av iptables

[root@woxplife ~]# iptables -L -n

Kopiera koden

2. Rensa standardreglerna för brandväggen

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Kopiera koden

3. Konfigurationsregler

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Kopiera koden

4. Bevarande

Först, iptables -L -n för att se om konfigurationen är korrekt.
När du inte har några problem, skynda dig inte att spara, för om du inte sparar gäller det bara för tillfället och det kommer inte att aktiveras efter omstart, så att om det skulle bli något problem kan du tvinga servern att starta om inställningarna i bakgrunden.
Öppna en annan SSH-anslutning för att säkerställa att du kan logga in.

Se till att spara den senare

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Kopiera koden

[Linux] Alibaba Cloud Centos conconfigure iptables firewall

Relaterade inlägg