iptables参数设置：系统运维指南

iptables是Linux系统中用于管理网络数据包过滤和转发规则的工具。通过使用iptables，系统管理员可以配置防火墙规则，限制网络流量，并保护系统免受未经授权的访问。本文将介绍一些常用的iptables参数及其用法，帮助您进行系统运维。

1. 添加规则（iptables -A）：
   若要添加一条规则，可以使用以下命令：

   iptables -A <链名> -p <协议> --dport <端口号> -j <动作>
   ```
   - `<链名>`：规则所属的链，常见的链包括INPUT、OUTPUT和FORWARD。
   - `<协议>`：规则应用的网络协议，例如TCP、UDP或ICMP。
   - `<端口号>`：规则匹配的端口号。
   - `<动作>`：满足规则的动作，可以是ACCEPT（接受）、DROP（丢弃）或REJECT（拒绝）等。
   
   例如，以下命令将允许TCP协议的流量通过端口号22：
   

   iptables -A INPUT -p tcp --dport 22 -j ACCEPT

2. 删除规则（iptables -D）：
   若要删除一条规则，可以使用以下命令：

   iptables -D <链名> <规则序号>
   ```
   - `<链名>`：规则所属的链。
   - `<规则序号>`：规则在链中的序号。
   
   例如，以下命令将删除INPUT链中的第一条规则：
   

   iptables -D INPUT 1</