Linux防火墙怎么配置_Linux防火墙配置方法与规则设置

Linux防火墙主要通过iptables或更现代的firewalld进行配置。不同发行版默认工具可能不同，比如CentOS 7及以上使用firewalld，而一些旧版本或Debian系列仍常用iptables。下面分别介绍两种主流方式的配置方法与规则设置。

使用firewalld配置防火墙

firewalld是动态管理防火墙的服务，支持区域（zone）概念，便于按网络环境切换策略。

1. 启动并启用firewalld服务：

sudo systemctl start firewalld
sudo systemctl enable firewalld

2. 查看当前状态和默认区域：

sudo firewall-cmd --state
sudo firewall-cmd --get-default-zone

3. 添加端口放行规则（如开放80端口）：

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

4. 开放特定服务（如http、https）：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

5. 更改默认区域或为网卡指定区域：

sudo firewall-cmd --set-default-zone=public
sudo firewall-cmd --zone=internal --change-interface=eth0

6. 查看已添加规则：

sudo firewall-cmd --list-all

使用iptables配置防火墙

iptables是传统包过滤工具，规则直接操作内核Netfilter模块。

1. 查看当前规则：

sudo iptables -L -n -v

2. 清空规则（慎用）：

sudo iptables -F

3. 允许本地回环通信：

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT

4. 放行已建立的连接：

sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

5. 开放指定端口（如22、80）：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

6. 拒绝其他所有入站连接：

sudo iptables -A INPUT -j DROP

7. 保存规则（CentOS/RHEL）：

sudo service iptables save

Debian/Ubuntu需安装iptables-persistent：

sudo apt install iptables-persistent
sudo netfilter-persistent save

常见注意事项

配置防火墙时需注意以下几点，避免锁死服务器。

• 远程操作时不要关闭SSH端口（默认22），否则可能导致无法连接。
• 每次修改后建议测试连通性，再确认保存。
• 生产环境建议先在测试机验证规则。
• 使用脚本批量配置时，加入错误处理和回滚机制。
• 定期审查规则列表，清理无用条目。

基本上就这些。根据系统选择合适的工具，firewalld适合日常快速管理，iptables则提供更精细控制。掌握基本命令后，配置起来并不复杂，但容易忽略细节导致问题。

上文就是Linux防火墙怎么配置_Linux防火墙配置方法与规则设置的内容了，文章的版权归原作者所有，如有侵犯您的权利，请及时联系本站删除，更多相关linux防火墙设置的资讯，请关注收藏西西下载站。