讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 系统教程 > LINUX > 正文

详解CentOS 6.6默认的iptable规则

王林
发布： 2024-01-05 22:38:32
转载
1370人浏览过

今天在自己电脑上新装了centos6.6虚拟机，然后装了nginx，没有进行任何其他设置，然后就发现只能在centos上面可以访问nginx，看了下iptable的规则

[root@centos6 ~]# iptables-save

# Generated by iptables-save v1.4.7 on Sun Jul 26 15:53:13 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [5819:366868]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

Find JSON Path Online
Find JSON Path Online

Easily find JSON paths within JSON objects using our intuitive Json Path Finder

Find JSON Path Online 193
查看详情 Find JSON Path Online

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

# Completed on Sun Jul 26 15:53:13 2015

看上去好像没有问题啊，默认策略也是接受，看到最后的两句，不明白是什么意思，搜了下原来是

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

# 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

url=1bwvdaSb6sKL_FzefyzVFd5GYoZOE4LMNiSG6Oe4WTGQb4ygdzWXVAlitJqLqQcjG1Zwg_xC1_6-Iflwq69il_

以上就是详解CentOS 6.6默认的iptable规则的详细内容，更多请关注php中文网其它相关文章！

相关标签：
nginx Filter input centos

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：脚本之家网
收藏 点赞
上一篇：如何在Centos6.8中启用救援模式? 下一篇：查找Linux系统的CPU总数和总内存使用方法
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
LINUX怎么搭建FTP服务器_Linux vsftpd的安装与配置详细指南【文件服务】 vsftpd在Linux中需先安装（yum/dnf/apt）、启用启动服务，再按需配置匿名访问（anonymous_enable=YES）或本地用户登录（local_enable=YES、chroot限制），最后配置防火墙与SELinux策略。
2025-12-19 00:09:14
866
LINUX的chroot命令是什么_在LINUX中创建隔离环境的简易教程 chroot命令可创建隔离环境用于测试或维护，需root权限；先创建目标目录并构建基本目录结构，复制bash及依赖库文件，挂载/proc、/dev、/sys等系统目录，执行sudochroot/mnt/chroot_env/bin/bash进入环境，使用exit退出后依次卸载挂载点。
2025-12-18 19:58:54
960
LINUX如何安装MySQL数据库_Linux 5.7与8.0版本安装配置教程【数据库】 MySQL在Linux中可通过YUM（5.7）、APT（8.0）、tar.gz手动安装（5.7）或Docker（8.0）四种方式部署，各方法均涵盖依赖配置、服务启动、安全初始化及可选优化步骤。
2025-12-18 19:53:09
296
LINUX如何清空文件内容_Linux清空日志文件的几种高效方法【磁盘】 清空日志文件内容的五种安全高效方法：一、重定向>；二、truncate-s0；三、echo-n"">；四、ddif=/dev/nullof=...；五、sed-i‘d’，均保留文件属性且不中断服务。
2025-12-18 18:26:03
411
LINUX怎么清空文件内容_LINUX快速清空日志方法 清空Linux日志文件推荐使用>filename或truncate-s0filename，可保留文件属性且不中断进程写入，安全高效。
2025-12-18 17:25:02
579
LINUX忘记root密码怎么办_单用户模式下重置LINUX系统密码的方法 首先重启进入GRUB，编辑内核命令行：Ubuntu/Debian添加"rwinit=/bin/bash"，CentOS/RHEL添加"rd.break"，启动后挂载文件系统为读写模式，执行passwd修改root密码，最后重启生效。
2025-12-18 16:47:02
845
LINUX如何管理内核参数_sysctl命令在LINUX系统性能优化中的应用 通过sysctl命令可临时修改Linux内核参数以优化性能，如调整网络连接、内存管理等；为使配置重启后仍生效，需将参数写入/etc/sysctl.conf或/etc/sysctl.d/下的配置文件，并通过sysctl-p加载。
2025-12-18 14:34:02
798
LINUX下如何配置chrony时间同步_比NTP更优的LINUX时间服务 首先安装chrony并启用服务，随后修改配置文件指定可靠NTP源如阿里云、腾讯云等，保存后重启服务；接着使用chronyc命令验证同步状态，确保时间偏差在合理范围；若存在防火墙需开放UDP123端口；最后可配置该主机为本地时间服务器，允许内网设备通过设置allow规则级联同步，提升整体时间一致性。
2025-12-18 14:09:07
187
LINUX如何查看开机启动项_Linux chkconfig与systemctl命令【系统】 可通过systemctl（systemd）、chkconfig（SysVinit）、/etc/rc.d/rc*.d目录符号链接及用户级autostart配置四类方法查看Linux开机启动项，覆盖系统服务与桌面程序。
2025-12-18 13:09:08
449
LINUX系统如何查看CPU和内存使用率_Linux下top与htop命令的实时监控 使用top或htop命令可实时监控Linux系统资源：1.打开终端。2.输入top或htop命令。3.查看CPU和内存使用情况。
2025-12-18 13:05:41
297
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部