Linux系统配置网络策略

君不见#

于 2024-06-19 10:09:00 发布

阅读量517

点赞数 3

文章标签：网络 linux 服务器

本文链接：https://blog.youkuaiyun.com/UD_World/article/details/139794292

版权

#查看当前操作系统
uname -a
#Linux localhost.localdomain 5.10.0-60.18.0.50.oe2203.x86_64 #1 SMP Wed Mar 30 03:12:24 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
#配置允许10.152.xx.xxx访问
sudo iptables -A INPUT -p tcp --dport 3306 -s 10.152.xx.xxx -j ACCEPT
#配置允许10.152.xx.xx访问
sudo iptables -A INPUT -p tcp --dport 3306 -s 10.152.xx.xx -j ACCEPT
#配置其他ip不可访问
sudo iptables -A INPUT -p tcp --dport 3306 -j REJECT
#保存策略,若无/etc/sysconfig/rules.v4路径,则查看是否有/etc/iptables/rules.v4路径
sudo iptables-save > /etc/sysconfig/rules.v4
#重新加载策略
sudo iptables-restore < /etc/sysconfig/rules.v4
#查看网络策略
sudo iptables -L INPUT -n --line-numbers
#删除第一条策略
sudo iptables -D INPUT 1
#查看防火墙状态
sudo firewall-cmd --state
#开启防火墙
sudo systemctl start firewalld
#重新加载防火墙
sudo firewall-cmd --reload