如何在Linux中配置防火墙

在Linux中配置防火墙可以使用iptables命令或者使用防火墙管理工具，如ufw或firewalld。

使用iptables命令配置防火墙：

查看当前防火墙规则：sudo iptables -L

清除当前防火墙规则：sudo iptables -F

允许特定端口通过防火墙：sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

允许特定IP地址通过防火墙：sudo iptables -A INPUT -s IP地址 -j ACCEPT

禁止特定端口通过防火墙：sudo iptables -A INPUT -p tcp --dport 端口号 -j DROP

禁止特定IP地址通过防火墙：sudo iptables -A INPUT -s IP地址 -j DROP

保存并应用防火墙规则：sudo iptables-save > /etc/iptables/rules.v4

使用ufw配置防火墙：

安装ufw：sudo apt-get install ufw

启用ufw：sudo ufw enable

允许特定端口通过防火墙：sudo ufw allow 端口号

允许特定IP地址通过防火墙：sudo ufw allow from IP地址

禁止特定端口通过防火墙：sudo ufw deny 端口号

禁止特定IP地址通过防火墙：sudo ufw deny from IP地址

使用firewalld配置防火墙：

安装firewalld：sudo apt-get install firewalld

启用firewalld：sudo systemctl start firewalld

允许特定端口通过防火墙：sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent

允许特定IP地址通过防火墙：sudo firewall-cmd --zone=public --add-source=IP地址 --permanent

禁止特定端口通过防火墙：sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

禁止特定IP地址通过防火墙：sudo firewall-cmd --zone=public --remove-source=IP地址 --permanent

重新加载防火墙规则：sudo firewall-cmd --reload

请根据具体需求选择其中一种方法配置防火墙，并根据需要添加适当的规则。