ubuntu iptables 配置脚本

最新推荐文章于 2025-03-06 09:45:19 发布

原创最新推荐文章于 2025-03-06 09:45:19 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ubuntu #input #tcp #脚本

Linux 专栏收录该内容

26 篇文章

订阅专栏

本文提供了一个使用bash脚本实现的iptables配置示例。该脚本支持启动和停止两种操作模式，通过简单的命令即可设置防火墙规则。具体规则包括清除现有规则、允许已建立连接的数据包、拒绝ICMP请求、开放SSH、HTTP及MySQL端口等。

#!/bin/bash

case "$1" in

start)
        echo -n "Staring to write your Iptbales:..."

        /sbin/iptables -F
        /sbin/iptables -X
        /sbin/iptables -Z
        /sbin/iptables -A INPUT -i lo -j ACCEPT
        /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
        /sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
        /sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
        /sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
        /sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
        /sbin/iptables -P INPUT DROP
        echo "OK"
;;

stop)
        echo -n "Stop iptables...."

        /sbin/iptables -P INPUT ACCEPT
        /sbin/iptables -F
        /sbin/iptables -X
        /sbin/iptables -Z
        echo "OK"
;;

*)
        echo "Usage: $0 {start|stop}"
;;

esac