Centos中iptables防火墙操作指南

在CentOS系统中，iptables防火墙是一个重要的安全工具。下面介绍如何在CentOS中开启、关闭、查看状态以及进行基本设置。

1.开启iptables防火墙

要开启iptables防火墙，可以使用以下命令：

sudosystemctlstartiptables

2.关闭iptables防火墙

关闭iptables防火墙的命令如下：

sudosystemctlstopiptables

3.查看iptables防火墙状态

查看iptables防火墙当前状态的命令：

sudosystemctlstatusiptables

该命令会显示防火墙的当前运行状态，包括是否启动和是否有错误信息。

4.设置iptables防火墙开机自启动

如果希望iptables防火墙在系统启动时自动启动，可以使用以下命令：

sudosystemctlenableiptables

5.禁用iptables防火墙开机自启动

禁用防火墙开机自启动的命令是：

sudosystemctldisableiptables

6.iptables的基本设置

6.1添加规则

要添加一条规则，比如允许SSH连接，可以使用：

sudoiptablesAINPUTptcpdport22jACCEPT

6.2删除规则

删除特定规则，可以使用：

sudoiptablesDINPUTptcpdport22jACCEPT

6.3保存规则

保存当前规则以便重启后生效：

sudoserviceiptablessave

6.4查看规则

查看当前的iptables规则：

sudoiptablesLnv

6.5清空所有规则

清空所有现有规则：

sudoiptablesF

汇总表格

操作	命令
开启防火墙	sudo systemctl start iptables
关闭防火墙	sudo systemctl stop iptables
查看防火墙状态	sudo systemctl status iptables
设置防火墙开机自启动	sudo systemctl enable iptables
禁用防火墙开机自启动	sudo systemctl disable iptables
添加规则	sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
删除规则	sudo iptables -D INPUT -p tcp --dport 22 -j ACCEPT
保存规则	sudo service iptables save
查看规则	sudo iptables -L -n -v
清空所有规则	sudo iptables -F