Linux防火墙-常用命令-linux运维-PHP中文网

Linux防火墙-常用命令

爱谁谁

发布： 2025-06-19 16:32:15

原创

593人浏览过

作者介绍：简历上没有一个精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图也是预计更新的内容和当前进度（不定时更新）。

Linux防火墙-常用命令

在之前的章节中，我们探讨了Linux的一些高级命令，接下来我们将深入探讨Linux防火墙。由于目前主要使用云服务器，而云服务器通常不使用系统自带的防火墙，而是通过安全组来替代防火墙的功能，可以简单地将安全组理解为防火墙的网络版本。我们将从以下几个方面详细讲解Linux防火墙：

Linux防火墙-什么是防火墙

Linux防火墙-4表5链

Linux防火墙-filter表

Linux防火墙-nat表

Linux防火墙-常用命令（本章节）

Linux防火墙-案例（一）

Linux防火墙-案例（二）

Linux防火墙-小结

iptables是Linux中用于配置网络过滤规则的工具，允许系统管理员通过命令设置防火墙规则来控制进出网络的数据包。以下是一些常用的iptables命令及其说明。

基本命令格式：

iptables [选项] [链] [匹配条件] [目标]

登录后复制

选项：

-A 添加规则到末尾 -I 添加规则到最前面 -D 删除规则 -N 创建链（用于将同类内容集中）

登录后复制

链：

-t 表 -L 链 #默认表是filter

登录后复制

匹配条件：

-p 协议类型，包括tcp，udp，icmp -s 源IP地址，支持网段 -d 目标IP地址，支持网段 --sport 源端口（通常与-s和-d一起使用） --dport 目标端口（通常与-s和-d一起使用） -i 进入网卡 -o 流出网卡 --state 连接状态（涉及TCP协议状态） --string 匹配数据包内容（使用较少）

登录后复制

目标：

-j ACCEPT 允许 -j DROP 丢弃，不回包给源 -j REJECT 拒绝，会告诉源被拒绝 -j RETURN 继续

登录后复制

常用命令：

显示规则：

查看所有表上的规则：

iptables -L #默认显示filter链，如果要显示其他链 iptables -L -t nat

登录后复制

查看特定链上的规则：

iptables -L INPUT -t nat

登录后复制

查看所有链上的规则，并显示行号：

iptables -L --line-numbers #用于后续通过行号删除规则

登录后复制

清空规则：

清空某个链中的所有规则：

iptables -F INPUT

登录后复制

清空所有链中的所有规则：

iptables -F #清空规则时需确保默认规则是允许的，否则可能被自己屏蔽

登录后复制

清除NAT表的所有规则：

iptables -t nat -F

登录后复制

设置所有链的默认策略：

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT #一般只需设置filter表下的INPUT链

登录后复制

添加规则：

允许所有入站流量：

iptables -A INPUT -j ACCEPT

登录后复制

允许特定端口的TCP流量：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

登录后复制

拒绝特定端口的TCP流量：

iptables -A INPUT -p tcp --dport 22 -j DROP

登录后复制

允许来自特定IP地址的流量：

iptables -A INPUT -s 192.168.1.100 -j ACCEPT

登录后复制

删除规则：

删除特定规则：

iptables -D INPUT 1

登录后复制

删除特定条件的规则：

iptables -D INPUT -p tcp --dport 80 -j ACCEPT

登录后复制

其他命令：

保存规则到文件：

iptables-save > /etc/iptables/rules.v4

登录后复制

加载规则从文件：

iptables-restore

登录后复制

总结：

由于iptables是顺序执行的，因此在规则的插入位置上（最前面或最后面）是有区别的，需要特别注意。如果在INPUT链中默认设置为DROP，千万不要执行-F清空规则，否则会把自己锁在外面。添加规则的顺序应先允许后拒绝。这里的规则都是临时的，重启后将丢失。

以上就是Linux防火墙-常用命令的详细内容，更多请关注php中文网其它相关文章！