• <object id="yucqg"></object>
  • <input id="yucqg"></input>
  • <input id="yucqg"><u id="yucqg"></u></input>
  • CentOS7安装iptables防火墙

    CentOS7默认的防火墙不是iptables,而是firewalle.
    安装iptable iptable-service

    #先检查是否安装了iptables
    service iptables status
    #安装iptables
    yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services

    禁用/停止自带的firewalld服务

    #停止firewalld服务
    systemctl stop firewalld
    #禁用firewalld服务
    systemctl mask firewalld

    设置现有规则

    #查看iptables现有规则
    iptables -L -n #先允许所有,不然有可能会杯具 iptables -P INPUT ACCEPT #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许来自于lo接口的数据包(本地访问) iptables -A INPUT -i lo -j ACCEPT #开放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放21端口(FTP) iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开放80端口(HTTP) iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放443端口(HTTPS) iptables -A INPUT -p tcp --dport 443 -j ACCEPT #允许ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许接受本机请求之后的返回数据 RELATED,是为FTP设置的 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #其他入站一律丢弃 iptables -P INPUT DROP #所有出站一律绿灯 iptables -P OUTPUT ACCEPT #所有转发一律丢弃 iptables -P FORWARD DROP

    其他规则设定

    #如果要添加内网ip信任(接受其所有TCP请求)
    iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #过滤所有非以上规则的请求 iptables -P INPUT DROP #要封停一个IP,使用下面这条命令: iptables -I INPUT -s ***.***.***.*** -j DROP #要解封一个IP,使用下面这条命令: iptables -D INPUT -s ***.***.***.*** -j DROP

     

    保存规则设定

    service iptables save

    开启iptables服务

    #注册iptables服务
    #相当于以前的chkconfig iptables on
    systemctl enable iptables.service
    #开启服务
    systemctl start iptables.service
    #查看状态
    systemctl status iptables.service

    解决vsftpd在iptables开启后,无法使用被动模式的问题

    1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容

    #添加以下内容,注意顺序不能调换
    IPTABLES_MODULES="ip_conntrack_ftp" IPTABLES_MODULES="ip_nat_ftp"

     

    2.重新设置iptables设置

    iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

    以下为完整设置脚本

    #!/bin/sh
    iptables -P INPUT ACCEPT iptables -F iptables -X iptables -Z iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP service iptables save systemctl restart iptables.service
    相关文章
    相关标签/搜索
    美女六肖图马077 黄大仙精选资料三天肖三码 富民县| 济南市| 芜湖市| 台山市| 龙口市| 苍山县| 綦江县| 莒南县| 十堰市| 延川县| 浦江县| 德州市| 沧州市| 新乡县| 理塘县| 伊金霍洛旗| 武义县| 长治县| 墨竹工卡县| 彩票| 信丰县| 德阳市| 克山县| 深圳市| 贵州省| 广水市| 乐亭县| 灵石县| 始兴县| 平安县| 扶余县| 达州市| 绥德县| 页游| 河曲县| 浮山县| 绥中县| 通许县| 吴堡县| 合肥市| 简阳市| 广东省| 淮安市| 行唐县| 自治县| 南昌市| 临桂县| 阳朔县| 武胜县| 景洪市| 湘阴县| 丰顺县| 浦北县| 郸城县| 枝江市| 睢宁县| 瑞金市| 瑞丽市| 常山县| 白山市| 潜江市| 桂东县| 汕头市| 盐亭县| 仁布县| 仪陇县| 抚州市| 巨鹿县| 大城县| 濮阳市| 荃湾区| 饶平县| 北流市| 台东市| 清远市| 祥云县| 仁布县| 枝江市| 侯马市| 防城港市| 巩留县| 博兴县| 广水市| 上高县| 阿图什市| 霍山县| 天峨县| 岳普湖县| 确山县| 中西区| 清苑县| 沙河市| 平安县| 礼泉县| 来凤县| 正定县| 五莲县| 开原市| 弋阳县| 弥勒县| 新晃| 新野县| 兴义市| 台北市| 宝鸡市| 舞钢市| 滨海县| 历史| 宁陕县| 仙桃市| 合川市| 巫溪县| 边坝县| 南汇区| 镶黄旗| 宝坻区| 壤塘县| 奎屯市| 定襄县| 嘉义市| 高台县| 城市| 特克斯县| 江孜县| 拜泉县| 嘉义县| 锦州市| 曲水县| 屏东县| 什邡市| 尼木县| 增城市| 台湾省| 平原县| 融水| 贵南县| 股票| 盈江县| 榆社县| 昌吉市| 游戏| 湘乡市| 高唐县| 广饶县| 修武县| 宝应县| 辽阳市| 喀喇沁旗| 三都| 亳州市| 四子王旗| 武乡县| 南充市| 巴林左旗| 大足县| 玉环县| 乌鲁木齐市| 渑池县| 青海省| 依安县| 固原市| 宁陕县| 五华县| 苍溪县| 诸城市| 灵丘县| 改则县| 屏东县| 繁昌县| 大理市| 嘉峪关市| 邓州市| 穆棱市| 泾川县| 嵩明县| 翁源县| 敖汉旗| 福安市| 衡水市| 杭锦后旗| 栖霞市| 翼城县| 商城县| 临夏市| 襄城县| 奇台县| 故城县| 军事| 平果县| 神农架林区| 年辖:市辖区| 奉新县| 肃南| 宜城市| 沁源县| 衡东县| 普安县| 麦盖提县| 吴川市| 弥渡县| 壶关县| 南平市| 视频| 福州市| 甘泉县| 咸宁市| 奈曼旗| 保康县| 阿拉善右旗| 甘孜| 白河县| 苏尼特左旗| 油尖旺区| 毕节市| 太保市| 仪征市| 岱山县| 上虞市| 甘谷县| 陇南市| 丰城市| 宣化县| 娄底市| 台东市| 政和县| 稻城县| 土默特右旗| 通辽市| 沁阳市| 瑞丽市| 洛扎县| 昭通市| 定陶县| 溧水县| 本溪市| 卓资县| 娄底市| 武邑县| 江北区| 海伦市| 炉霍县| 岐山县| 清河县| 土默特右旗| 柘城县| 沭阳县| 乌拉特后旗| 辉南县| 灵寿县| 鹤庆县| 会同县| 石家庄市| 江山市| 江孜县| 池州市| 旺苍县| 麟游县| 海原县| 大埔区| 斗六市| 河西区| 扶风县| 汉源县| 普兰店市| 商水县| 中牟县| 根河市| 沾益县| 嘉义市| 连州市| 富源县| 民丰县| 黑山县| 岳西县| 广德县| 溧阳市| 托克托县| 包头市| 区。| 吉首市| 讷河市| 湄潭县| 博野县| 老河口市| 涡阳县| 云梦县| 张掖市| 白朗县| 昂仁县| 伊吾县| 轮台县| 天峻县| 双桥区| 砀山县| 军事| 衡山县| 武强县| 江油市| 鄱阳县| 凤冈县| 泽普县| 南平市| 武冈市| 安西县| 灵武市| 洪江市| 广元市| 北流市| 樟树市| 汉沽区| 栾城县| 鄂尔多斯市| 长岭县| 石河子市| 沁源县| 晴隆县| 专栏| 广河县| 德化县| 江口县| 西宁市| 沾益县| 重庆市| 阜康市| 固原市| 登封市| 塔河县| 当涂县| 得荣县| 绩溪县| 化州市| 临武县| 齐齐哈尔市| 府谷县| 巴林右旗| 方正县| 澄江县| 桓仁| 镇巴县| 兰溪市| 应城市| 河间市| 兴仁县| 大邑县| 灵石县| 元阳县| 武强县| 南雄市| 夏河县| 宽城| 泾川县| 奉节县| 凭祥市| 新郑市| 利辛县| 大港区| 革吉县| 宝兴县| 繁昌县| 呼图壁县| 收藏| 荥阳市| 屏东县| 淮北市| 陆丰市| 轮台县| 武城县| 兴仁县| 伊吾县| 台南县| 贡山| 罗定市| 休宁县| 右玉县| 绵阳市| 烟台市| 黄龙县| 宜昌市| 柯坪县| 邵阳县| 山西省| 三门县| 祁门县| 临颍县| 汤原县| 正镶白旗| 潼关县| 玛沁县| 宜昌市| 五原县| 米林县| 通城县| 长海县| 天祝| 治县。| 镶黄旗| 西安市| 吴桥县| 沛县| 明水县| 揭东县| 修文县| 沽源县| 和龙市| 建阳市| 汤原县| 沧源| 安吉县| 西宁市| 长宁县| 临泉县| 亚东县| 社会| 崇明县| 资源县| 宣威市| 金沙县| 周至县| 伊春市| 永嘉县| 巴马| 章丘市| 莱州市| 许昌市| 朝阳区| 清镇市| 红桥区| 郸城县| 乌兰浩特市| 宣威市| 西城区| 周宁县| 彭山县| 贵德县| 会理县| 青神县| 留坝县| 房产| 长寿区| 顺昌县| 元氏县| 普安县| 株洲市| 房产| 西乌珠穆沁旗| 宝鸡市| 壶关县| 平江县| 高台县| 南皮县| 敖汉旗| 漠河县| 陵川县| 昌图县| 互助| 衡东县| 胶南市| 宁晋县| 连州市| 兴城市| 当雄县| 扬中市| 航空| 伊金霍洛旗| 昂仁县| 历史| 安泽县| 巩义市| 卫辉市| 泰安市| 虹口区| 离岛区| 佛坪县| 无极县| 额敏县| 岑巩县| 阿拉善右旗| 石门县| 兴城市| 广水市| 白玉县| 太谷县| 马龙县| 军事| 云林县| 玛曲县| 昭觉县| 祁东县| 北票市| 东乡| 阳新县| 蓬莱市| 龙岩市| 安图县| 德格县| 济阳县| 库尔勒市| 尚志市| 民权县| 玉溪市| 仁布县| 务川| 新源县| 曲周县| 家居| 太保市| 迁西县| 南郑县| 华阴市| 新化县| 霸州市| 资兴市| 赤城县| 平邑县| 科技| 宜兴市| 贵阳市| 灵武市| 长子县| 彰武县| 浦城县| 驻马店市| 罗源县| 应城市| 蒙阴县| 昌图县| 成安县| 西畴县| 永定县| 正宁县| 清丰县| 玛纳斯县| 五台县| 荆门市| 女性| 鄂托克旗| 凌源市| 汝南县| 共和县| 布尔津县| 长顺县| 广水市| 齐河县| 朝阳市| 西乡县| 壤塘县| 黔江区| 二连浩特市| 汾阳市| 桐乡市| 九龙坡区| 田东县| 溧水县| 喀喇沁旗| 叶城县| 峨山| 噶尔县| 沾益县| 天祝| 米林县| 洛扎县| 云霄县| 洮南市| 青浦区| 杂多县| 天长市| 日喀则市| 基隆市| 林西县| 来凤县| 永德县| 都安| 九龙城区| 绥宁县| 疏勒县| 乌苏市| 定日县| 盐源县| 麻江县| 华容县| 宜兴市| 贡嘎县| 宜兴市| 台江县| 鄂尔多斯市| 深州市| 嘉祥县| 封开县| 旬邑县| 古浪县| 称多县| 成安县| 内丘县| 成安县| 正定县| 南投市| 保靖县| 兴城市| 永和县| 玉溪市| 连江县| 双流县| 伽师县| 江源县| 南澳县| 乐山市| 绿春县| 秦安县| 平远县| 江阴市| 青岛市| 新干县| 唐海县| 德令哈市| 泗水县| http://wap.jx1870filzv.fun http://wap.jx1870financev.fun http://wap.jx1870facev.fun http://m.hz0j4r5vo.fun http://jx1870indicatev.fun http://www.jx1870equalv.fun http://m.jx1870lackv.fun http://m.jx1870lastv.fun http://wap.jx1870fieldv.fun http://jx1870hostv.fun http://www.hz0j0r0vo.fun http://m.jx1870groundv.fun http://www.jx1870lastv.fun http://m.jx1870gunv.fun http://www.jx1870faxv.fun http://m.jx1870feltv.fun http://hz0j3r5vo.fun http://m.jx1870exactv.fun