centos iptables设置22、80端口

发布时间: 2019-09-16 18:10:02

【设置仅22、80端口可访问】

通过命令 netstat -tnl 可以查看当前服务器打开了哪些端

netstat -tnl

查看防火墙设置

iptables -L -n

开放22、80端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

取消其他端口的访问规则

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

允许本地回环接口(即允许本机访问本机)

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允许已建立的或相关连的通行（如数据库链接）

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

保存配置：

service iptables save

更多培训课程，学习资讯，课程优惠，课程开班，学校地址等学校信息，请进入 天才领路者网站详细了解
咨询电话：400-850-8622