linux命令行.docx资源-CSDN文库

版权申诉

38 浏览量 2021-09-13 19:23:43 上传评论收藏 147KB DOCX 举报

资源推荐

资源详情

资源评论

即用即查 Linux 命令行实例参考手册代码

第 16 章系统安全命令

IP 包过滤器管理——iptables

iptables 命令语法：

iptables [-t table] 命令参数 [对应参数]

实例 1：查看 nat 表的规则设置。执行以下命令：

[root@Localhost ~]# iptables -t nat -L

实例 2：查看默认表 filter 当前的规则设置。执行以下命令：

[root@Localhost ~]# iptables -L

执行命令后将显示该表所有规则链中的规则。

实例 3：查看 filter 表当前的规则设置，并用数字形式显示 IP 地址和端口号（用“-n”

参数表示）。执行以下命令：

[root@Localhost ~]# iptables -L -n

执行命令后将显示 filter 表所有规则链表中的规则。

可以看出与上一个例子不同的是，规则中涉及到的 IP 地址和端口号是用数字形式表示

的（如 IP 地址 0.0.0.0/0 代替“anywhere”，端口号 53 表示“mdns”）。

实例 4：查看 filter 表 FORWARD链的规则设置。执行以下命令：

[root@Localhost ~]# iptables -L FORWARD

此时，将仅显示 INPUT 链的规则。

实例 5：清除 nat 表中所有规则链中的规则。执行以下命令：

[root@Localhost ~]# iptables -t nat -F

执行该命令后将删除其所有规则链中的规则。通过执行以下命令规则链中的规则：

[root@Localhost ~]# iptables -t nat -L

实例 6：添加规则到规则链表，允许源地址为 192.168.1.1/24 的主机通过 2 2（tcp）端口。

执行命令：

[root@Localhost ~]# iptables -A INPUT -p tcp -s 192.168.1.1/24 --dport 22

-j ACCEPT

执行该命令后，可以看到规则已加入，通过执行以下命令查看：

[root@Localhost ~]# iptables -L

保存 IP 表——iptables-save

iptables-save 命令语法：

iptables-save [参数] [-t table]

实例 1：显示默表 nat 的 IP 表的内容。执行命令：

[root@Localhost ~]# iptables-save

实例 2：显示 IP 表的内容，并显示所有包和字节计数器的当前值（利用“-c”选项实现）。

执行命令：

[root@Localhost ~]# iptables-save -c

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余7页未读，立即下载

内容反馈

版权申诉

苦茶子12138

粉丝: 1w+
资源: 6万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip