iptables开放22、80端口，以及允许本机访问本机所有端口协议

最新推荐文章于 2024-07-23 23:50:48 发布

转载最新推荐文章于 2024-07-23 23:50:48 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/qihh/blog/62144

文章标签：

#网络 #运维

本文详细介绍了如何使用 iptables 命令进行防火墙规则设置，包括清除所有规则、允许 SSH 连接、开放 HTTP 服务及域名解析等常用操作，并提供了具体的命令实例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

iptables -F /* 清除所有规则 */
 iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/
 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/
 iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */
 iptables -A INPUT -p udp --sport 53 -j ACCEPT /* 域名解析端口，一般不开 */
 iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*允许本机访问本机*/
 iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
 iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT /*允许所有IP访问80端口*/
 iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
 iptables-save > /etc/sysconfig/iptables /*保存配置*/
 iptables -L /* 显示iptables列表 */

转载于:https://my.oschina.net/qihh/blog/62144