如何设置和使用Linux云服务器的防火墙规则？

5天前 • 云服务器 • 阅读 4

在当今互联网环境中，确保云服务器的安全至关重要。防火墙是保障网络安全的重要防线之一，它能够过滤进出服务器的数据流量，防止未经授权的访问。本文将介绍如何设置和使用Linux云服务器上的防火墙规则。

一、选择适合的防火墙工具

Linux系统提供了多种防火墙工具供用户选择，常见的有iptables、firewalld等。其中iptables是一种基于命令行的工具，功能强大且稳定；而firewalld则是CentOS 7及以上版本默认的防火墙管理工具，具有动态管理和网络区域配置的功能。

二、安装并启动防火墙服务

对于使用iptables的系统：

1. 使用包管理器安装iptables，例如在Debian/Ubuntu系统中可以执行`sudo apt-get install iptables`，在CentOS/RHEL系统中可以执行`yum install iptables`。

2. 启动iptables服务：`sudo systemctl start iptables`。

3. 设置开机自启：`sudo systemctl enable iptables`。

对于使用firewalld的系统：

1. 安装firewalld（如果未安装）：`sudo yum install firewalld`。

2. 启动firewalld服务：`sudo systemctl start firewalld`。

3. 设置开机自启：`sudo systemctl enable firewalld`。

三、基本规则配置

1. 允许特定端口

无论是iptables还是firewalld，都可以通过添加规则来允许特定的服务或应用程序使用的端口。

以HTTP（80端口）为例，在iptables中可以这样操作：

`sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT`。

而在firewalld中则可以使用以下命令：

`sudo firewall-cmd –zone=public –add-port=80/tcp –permanent`。

然后需要重新加载配置文件使更改生效：

`sudo firewall-cmd –reload`。

2. 拒绝所有入站连接

为了提高安全性，通常我们会先拒绝所有入站连接，再逐一放开必要的端口。在iptables中可以通过下面这条命令实现：

`sudo iptables -P INPUT DROP`。

在firewalld中，可以通过将默认区域设置为“drop”来达到类似的效果：

`sudo firewall-cmd –set-default-zone=drop`。

3. 允许已建立的连接

为了让已经建立起来的会话不受影响，我们需要添加一条规则允许这些连接继续通信。在iptables中：

`sudo iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT`。

在firewalld中，默认情况下就已经包含了这一规则。

四、查看现有规则

了解当前防火墙状态及已设定的规则是非常重要的。可以通过以下方式查看：

在iptables中：

`sudo iptables -L -v`。

这将列出所有的链（chain）、目标（target）以及匹配条件等信息。

在firewalld中：

`sudo firewall-cmd –list-all`。

该命令会显示当前活动区域的所有详细信息，包括开放端口、服务、源地址限制等。

五、保存规则

一旦完成了规则配置，别忘了保存下来以免重启后丢失。对于iptables来说，不同发行版可能有不同的保存方法。例如，在Debian/Ubuntu上可以使用`sudo sh -c “iptables-save > /etc/iptables/rules.v4″`，而在CentOS/RHEL中则是`service iptables save`。

而对于firewalld而言，每次修改规则后都会自动保存，无需额外操作。