linux centos 服务器网络安全配置与系统安全配置 (iptables配置 )

最新推荐文章于 2025-07-07 14:10:08 发布

原创最新推荐文章于 2025-07-07 14:10:08 发布 · 272 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #centos #ssh #运维 #iptables

运维同时被 3 个专栏收录

14 篇文章

订阅专栏

linux

12 篇文章

订阅专栏

常用命令

7 篇文章

订阅专栏

博客介绍了CentOS系统中运维相关操作，包括查看selinux配置及状态，介绍了开启、提醒和关闭状态，还给出命令关闭的生效命令；同时讲解了iptables配置，提及配置路径、推荐配置，以及查看策略和重启服务等内容。

1.关闭selinux(如何关闭selinux)

查看selinux配置
cat /etc/selinux/config
selinux 的状态
enforcing 开启状态
permissive 提醒状态
disabled 关闭状态

在这里插入图片描述

命令关闭
生效命令: setenforce 0

2.iptables配置

路径 /etc/sysconfig/iptables
推荐配置

iptables -P INPUT ACCEPT
iptables -F

iptables -A INPUT -p tcp -m tcp --dport80 -j ACCEPT
iptables -A INPUT -s 1.1.1.1 -p tcp -m tcp --dport22 -j ACCEPT
iptables -A INPUT -s 2.2.2.2 -p tcp -m tcp --dport22 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp--tcp-flags FIN,SYN,RST,PSH,ACK,URG,NONE -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptalbes -A INPUT -p tcp -m tcp --tcp-flags FIN,RSN FIN,RST -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP