如何在Linux中配置防火墙

在Linux中配置防火墙可以使用iptables命令或者使用防火墙管理工具，如ufw或firewalld。

1. 使用iptables命令配置防火墙：

• 查看当前防火墙规则：sudo iptables -L

• 清除当前防火墙规则：sudo iptables -F

• 允许特定端口通过防火墙：sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

• 允许特定IP地址通过防火墙：sudo iptables -A INPUT -s IP地址 -j ACCEPT

• 禁止特定端口通过防火墙：sudo iptables -A INPUT -p tcp --dport 端口号 -j DROP

• 禁止特定IP地址通过防火墙：sudo iptables -A INPUT -s IP地址 -j DROP

• 保存并应用防火墙规则：sudo iptables-save > /etc/iptables/rules.v4

1. 使用ufw配置防火墙：

• 安装ufw：sudo apt-get install ufw

• 启用ufw：sudo ufw enable

• 允许特定端口通过防火墙：sudo ufw allow 端口号

• 允许特定IP地址通过防火墙：sudo ufw allow from IP地址

• 禁止特定端口通过防火墙：sudo ufw deny 端口号

• 禁止特定IP地址通过防火墙：sudo ufw deny from IP地址

1. 使用firewalld配置防火墙：

• 安装firewalld：sudo apt-get install firewalld

• 启用firewalld：sudo systemctl start firewalld

• 允许特定端口通过防火墙：sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent

• 允许特定IP地址通过防火墙：sudo firewall-cmd --zone=public --add-source=IP地址 --permanent

• 禁止特定端口通过防火墙：sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

• 禁止特定IP地址通过防火墙：sudo firewall-cmd --zone=public --remove-source=IP地址 --permanent

• 重新加载防火墙规则：sudo firewall-cmd --reload

请根据具体需求选择其中一种方法配置防火墙，并根据需要添加适当的规则。