Linux防火墙管理

1. 使用iptables

1.1 开放端口

要使用iptables开放一个端口，可以使用以下命令：

sudo iptables A INPUT -p tcp --dport 端口号 -j ACCEPT

要开放TCP端口8080，可以执行：

sudo iptables A INPUT -p tcp --dport 8080 -j ACCEPT

1.2 查看端口规则

要查看当前iptables的规则，可以使用以下命令：

sudo iptables -L

1.3 删除端口规则

要删除之前添加的端口规则，可以使用以下命令：

sudo iptables -D INPUT -p tcp --dport 端口号 -j ACCEPT

要删除TCP端口8080的规则，可以执行：

sudo iptables -D INPUT -p tcp --dport 8080 -j ACCEPT

2. 使用firewalld

2.1 开放端口

要使用firewalld开放一个端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent

要开放TCP端口8080，可以执行：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

然后重新加载配置：

sudo firewall-cmd --reload

2.2 查看端口规则

要查看当前firewalld的规则，可以使用以下命令：

sudo firewall-cmd --list-all

2.3 删除端口规则

要删除之前添加的端口规则，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

要删除TCP端口8080的规则，可以执行：

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent

然后重新加载配置：

sudo firewall-cmd --reload

相关问题与解答

Q1: 如何使用iptables开放UDP端口？

答：使用iptables开放UDP端口的命令与开放TCP端口类似，只需要将p tcp改为p udp即可，要开放UDP端口8080，可以执行：

sudo iptables -A INPUT -p udp --dport 8080 -j ACCEPT

Q2: 如何临时关闭firewalld的某些端口规则？

答：如果只是想临时关闭某些端口规则，而不是从配置文件中删除，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=端口号/tcp

这样，在下次重启firewalld服务时，这些规则会自动恢复。

感谢您的观看，如果对您有所帮助，请留下您的评论和关注，谢谢！