linux網(wǎng)絡服務管理：代理服務器與防火墻-展示頁
2025-01-18 03:58本頁面
【正文】 提供了防火墻配置程序 –運行防火墻配置工具 systemconfigsecurityleveltui –在防火墻配置工具設置后會即時生效，并將設置保存到“ /etc/sysconfig/iptables”文件中 Chapter 22 iptables命令的使用 61 ? iptables命令的操作對象包括 –規(guī)則表（ table）由規(guī)則鏈的集合組成，不同的規(guī)則表用于實現(xiàn)不同類型的功能 –規(guī)則鏈（ chain）由規(guī)則的集合組成，保存在規(guī)則表中；在規(guī)則表中不同的規(guī)則鏈代表了不同的數(shù)據(jù)包流向 –規(guī)則（ rule）是最基本的設置項，用于對防火墻的策略進行設置；流經(jīng)某個數(shù)據(jù)鏈的數(shù)據(jù)將按照先后順序經(jīng)過規(guī)則的“過濾” Chapter 23 iptables命令的使用 62 ? iptables中缺省包括 3個規(guī)則表 – filter – nat – mangle ? iptables命令可查看規(guī)則表的內(nèi)容 –基本語法 iptables [t table] [L] [chain] [options] –不指定表名稱時查看 filter表的內(nèi)容 iptables L –查看指定的規(guī)則表 iptables t nat L Chapter 24 iptables命令的使用 63 ? 清空表中的規(guī)則 –命令格式： iptables [t table] F [chain] [options] –清空 filter表中的所有規(guī)則 iptables F –清空 nat表中的所有規(guī)則 iptables t nat F ? 刪除表中的自定義規(guī)則鏈 –命令格式： iptables [t table] X [chain] Chapter 25 iptables命令的使用 64 ? 添加規(guī)則 –命令格式 iptables [t table] A chain rulespecification [options] –在 INPUT規(guī)則鏈中添加規(guī)則，允許來自“ lo”網(wǎng)絡接口中所有數(shù)據(jù)包 iptables A INPUT i lo j ACCEPT –在 INPUT規(guī)則鏈中添加規(guī)則，允許“ eth0”網(wǎng)絡接口中來自“ ”子網(wǎng)的所有數(shù)據(jù)包 iptables A INPUT i eth0 s Chapter 26 iptables命令的使用 65 ? 刪除規(guī)則 –命令格式 iptables [t table] D chain rulespecification [options] –刪除規(guī)則的 iptables命令與添加規(guī)則的命令格式類似 –刪除 INPUT規(guī)則表中已有的規(guī)則 iptables D INPUT i eth0 s Chapter 27 iptables命令的使用 66 ? 設置內(nèi)置規(guī)則鏈的缺省策略 –命令格式 iptables [t table] P chain target [options] –只有內(nèi)建規(guī)則鏈才能夠設置“缺省策略” –將 INPUT規(guī)則鏈的缺省策略設置為“ DROP” iptables P INPUT DROP –將規(guī)則鏈的缺省策略的缺省策略設置為“ DROP”，然后在逐個添加允許通過的規(guī)則是比較嚴謹?shù)囊?guī)則設置方法 Chapter 28 防火墻配置實例 21 ? 設置主機防火墻策略 –使用 iptables命令設置防火墻策略 iptables F iptables X iptables Z iptables P INPUT DROP iptables A INPUT i lo j ACCEPT iptables A INPUT i eth0 p tcp dport 22 j ACCEPT iptables A INPUT i eth0 p tcp dport 80 j ACCEPT iptables A INPUT i eth0 p tcp dport 3128 j ACCEPT service iptables save 清除 filter規(guī)則表中的所有規(guī)則 清除 filter規(guī)則表中的自定義規(guī)則鏈 清除 filter規(guī)則表的計數(shù) 設置 filter表中 INPUT規(guī)則鏈的缺省策略為 DROP 在 INPUT規(guī)則鏈中添加規(guī)則允許來自 eth0網(wǎng)絡接口的 SSH、 WWW和 SQUID類型的數(shù)據(jù)包 保存當前防火墻設置到文件中 在 INPUT規(guī)則鏈中添加規(guī)則允許來自 lo網(wǎng)絡接口的所有數(shù)據(jù)包 Chapter 29 防火墻配置實例 22 ? 設置 Linux作為網(wǎng)關服務器 –配置需求
公司管理相關推薦
鄂ICP備17016276號-1