linux防火墙命令手册

Linux防火墙命令手册

防火墙在Linux系统中起着至关重要的作用，用于保护系统免受恶意攻击和未经授权的访问。本手册将介绍一些常见的Linux防火墙命令，帮助您了解和使用防火墙来保护您的系统。

1. 检查防火墙状态
– `sudo ufw status`：查看ufw防火墙的状态。
– `sudo iptables -L`：查看iptables防火墙的规则。

2. 启用/禁用防火墙
– `sudo ufw enable`：启用ufw防火墙。
– `sudo ufw disable`：禁用ufw防火墙。
– `sudo systemctl start firewalld`：启动firewalld防火墙。
– `sudo systemctl stop firewalld`：停止firewalld防火墙。

3. 添加/删除防火墙规则
– `sudo ufw allow `：允许指定端口的访问。
– `sudo ufw deny `：拒绝指定端口的访问。
– `sudo iptables -A INPUT -p –dport -j ACCEPT`：添加iptables规则，允许指定协议和端口的访问。
– `sudo iptables -D INPUT -p –dport -j ACCEPT`：删除iptables规则，拒绝指定协议和端口的访问。

4. 管理入站/出站流量
– `sudo ufw default allow`：允许所有入站/出站流量。
– `sudo ufw default deny`：拒绝所有入站/出站流量。
– `sudo iptables -A INPUT -j `：将流量传递给指定的链。
– `sudo iptables -A OUTPUT -j `：将流量传递给指定的链。

5. 设置防火墙日志
– `sudo ufw logging on`：开启ufw防火墙的日志记录。
– `sudo ufw logging off`：关闭ufw防火墙的日志记录。
– `sudo iptables -A INPUT -j LOG`：在iptables防火墙中记录输入流量的日志。

6. 保存/恢复防火墙设置
– `sudo ufw status numbered`：列出ufw防火墙的规则和编号。
– `sudo ufw delete `：删除指定编号的ufw防火墙规则。
– `sudo iptables-save > /path/to/file`：保存iptables防火墙设置到指定文件。
– `sudo iptables-restore < /path/to/file`：从指定文件中恢复iptables防火墙设置。7. 防火墙日志分析 - `sudo tail -f /var/log/ufw.log`：实时监视ufw防火墙的日志。 - `sudo tail -f /var/log/syslog`：实时监视系统日志中的防火墙相关信息。以上是一些常用的Linux防火墙命令，希望能帮助您更好地了解和使用防火墙来保护您的系统。如果您有其他疑问，可以参考防火墙的官方文档或使用防火墙相关的命令帮助。

Linux防火墙是保护计算机安全的重要工具之一。通过防火墙可以控制进出网络的流量，从而保护系统资源和数据免受未经授权的访问和攻击。下面是一些常用的Linux防火墙命令及其使用说明。

1. iptables：iptables是Linux操作系统中最常用的防火墙管理工具之一。它可以用于配置防火墙规则、网络地址转换（NAT）和网络策略控制。使用iptables，可以设置不同的规则，如允许或拒绝特定IP地址或端口的访问。

2. ufw：ufw是Uncomplicated Firewall的缩写，它是iptables的前端工具，提供了更简单易用的命令行界面。ufw可以帮助用户快速设置基本的防火墙规则，使防火墙配置变得更加简单和友好。

3. firewalld：firewalld是基于D-Bus的防火墙管理工具，它是Red Hat Linux及其衍生发行版中默认的防火墙解决方案。firewalld使用不同的区域、服务和端口等概念进行配置，支持动态更新防火墙规则。

4. iptables-save/iptables-restore：iptables-save和iptables-restore是用于保存和恢复iptables规则的命令。使用iptables-save命令可以将当前的防火墙规则保存到文件中，使用iptables-restore命令可以从文件中恢复防火墙规则。这对于备份和恢复防火墙配置非常有用。

5. iptables-legacy：iptables-legacy是iptables的传统模式，在一些旧版本的Linux发行版中仍然默认使用。它与新版本的iptables具有相似的功能，但使用不同的命令和约定。

除了上述命令外，还有一些其他的工具和命令可以用于配置Linux防火墙，如nftables、shorewall等。在实际使用中，可以根据具体的需求选择适合自己的防火墙管理工具。

需要注意的是，正确配置和使用防火墙是保护系统安全的关键，建议在使用防火墙之前详细了解相关命令和配置选项，以免错误配置导致意外的安全风险。

Linux防火墙是保护网络安全的重要工具。它可以通过过滤和控制网络流量来阻止不受欢迎的连接和攻击。在Linux操作系统中，有多种防火墙工具可供选择，如iptables、ufw、firewalld等。下面是这些工具的常用命令手册。

一、iptables命令

iptables是Linux中最常见和功能最强大的防火墙工具之一。通过使用iptables命令，可以配置复杂的防火墙规则，实现对网络流量的完全控制。

1. 查看当前的iptables规则：

“`
iptables -L
“`

这个命令将显示当前的iptables规则列表，包括输入、输出和转发规则等。

2. 添加防火墙规则：

“`
iptables -A -p –dport -j
“`

``：要添加规则的链，如INPUT、OUTPUT、FORWARD等。

``：要过滤的网络协议，如tcp、udp等。

``：要过滤的端口号。

``：要执行的动作，如ACCEPT（允许连接）、DROP（丢弃连接）等。

例如，要允许来自192.168.1.0/24网段的所有tcp连接访问本机的80端口，可以使用以下命令：

“`
iptables -A INPUT -s 192.168.1.0/24 -p tcp –dport 80 -j ACCEPT
“`

3. 删除防火墙规则：

“`
iptables -D
“`

``：要删除规则的链。

``：要删除的规则的序号。

例如，要删除第2条INPUT链的规则，可以使用以下命令：

“`
iptables -D INPUT 2
“`

4. 保存防火墙规则：

“`
iptables-save > /etc/sysconfig/iptables
“`

这个命令将当前的iptables规则保存到/etc/sysconfig/iptables文件中，以便重启后保持规则不变。

5. 启用/停止/重启iptables服务：

“`
service iptables start|stop|restart
“`

这些命令用于启动、停止或重启iptables服务。

二、ufw命令

ufw是Uncomplicated Firewall的缩写，是Ubuntu上的一种简化的防火墙配置工具。它提供了一种更简单的方法来配置iptables规则。

1. 查看当前的ufw规则：

“`
ufw status
“`

这个命令将显示当前的ufw规则列表。

2. 启用/禁用ufw：

“`
ufw enable|disable
“`

这些命令分别用于启用或禁用ufw防火墙。

3. 添加防火墙规则：

“`
ufw allow / “`

这个命令将允许指定端口和协议的连接。

例如，要允许来自任何IP地址的SSH连接，可以使用以下命令：

“`
ufw allow ssh
“`

4. 删除防火墙规则：

“`
ufw delete
“`

``：要删除的规则的序号。

例如，要删除第2条ufw规则，可以使用以下命令：

“`
ufw delete 2
“`

5. 保存ufw规则：

“`
ufw save
“`

这个命令将当前的ufw规则保存到/etc/ufw/user.rules文件中，以便重启后保持规则不变。

三、firewalld命令

firewalld是CentOS/RHEL 7及更高版本中默认的防火墙工具。它使用zones和services的概念来管理网络连接和端口访问。以下是常用的firewalld命令：

1. 查看当前的firewalld设置：

“`
firewall-cmd –list-all
“`

这个命令将显示当前的firewalld设置，包括所有的zone、服务和端口访问规则。

2. 启用/禁用firewalld：

“`
systemctl start|stop firewalld
“`

这些命令用于启动或停止firewalld服务。

3. 添加防火墙规则：

“`
firewall-cmd –zone= –add-port=/ –permanent
“`

``：要添加规则的区域，如public、internal等。

``：要添加的端口号。

``：要添加的协议，如tcp、udp等。

例如，要允许来自任何IP地址的SSH连接，可以使用以下命令：

“`
firewall-cmd –zone=public –add-service=ssh –permanent
“`

4. 删除防火墙规则：

“`
firewall-cmd –zone= –remove-port=/ –permanent
“`

``：要删除规则的区域。

``：要删除的端口号。

``：要删除的协议。

例如，要删除public区域的ssh规则，可以使用以下命令：

“`
firewall-cmd –zone=public –remove-service=ssh –permanent
“`

5. 重载firewalld设置：

“`
firewall-cmd –reload
“`

这个命令用于重新加载firewalld设置，使更改生效。

以上是常用的Linux防火墙命令手册。通过掌握这些命令，可以更好地配置和管理Linux防火墙，提高网络的安全性。