Linux防火墙iptables简明教程.docx

Linux 防火墙 iptables 简明教程 本文将详细介绍 Linux 防火墙 iptables 的基本概念和使用方法，包括安装、查看和删除规则、创建规则、设置开机启动等内容。 1. 安装 iptables iptables 是 Linux 防火墙的核心组件，许多 Linux 发行版已经默认安装了 iptables，但如果没有安装，可以使用以下命令安装： * 在 CentOS/RedHat 系统上：`yum install iptables` * 在 Debian/Ubuntu 系统上：`apt-get install iptables` 2. 查看现有的 iptables 规则 使用以下命令可以查看当前系统中的 iptables 规则： `iptables -L -n --line-numbers` 这条命令将显示当前系统中的所有规则，包括输入、输出和转发规则，每个规则都带有行号，可以根据行号删除或修改规则。 3. 删除某 iptables 规则 如果需要删除某个规则，可以使用以下命令： `iptables -D INPUT 12` 这条命令将删除第 12 行的规则。 4. 清除现有 iptables 规则 如果需要清除所有规则，可以使用以下命令： `iptables -F` `iptables -X` `iptables -Z` 这三个命令将清除所有规则、链和计数器。 5. 创建规则 创建规则是 iptables 的核心功能，下面是一些基本的规则示例： * 允许本机访问： `iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT` * 允许已建立的或相关连接： `iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT` * 允许所有本机向外的访问： `iptables -A OUTPUT -j ACCEPT` * 允许访问特定端口： `iptables -A INPUT -p tcp --dport 22 -j ACCEPT` * 屏蔽特定 IP： `iptables -I INPUT -s 123.123.123.123 -j DROP` 这些规则可以根据需要进行修改和添加。 6. 设置开机启动 在安装 iptables 完成后，需要设置开机启动，可以使用以下命令： `chkconfig --level 345 iptables on` 这条命令将设置 iptables 服务开机启动。 7. 保存 iptables 规则 为了保存 iptables 规则，可以使用以下命令： `service iptables save` 这条命令将保存当前系统中的所有规则。 8. iptables 在手动防 CC 攻击中的简单应用 iptables 可以用来防止 CC 攻击，例如： `iptables -I INPUT -s 123.123.123.123 -j DROP` 这条命令将屏蔽特定 IP 的访问。 本文提供了一个简明的 iptables 教程，涵盖了安装、查看和删除规则、创建规则、设置开机启动等内容，对于初学者和中级用户都非常有用。