linux端口过滤命令

Linux操作系统可以使用iptables命令来进行端口过滤。iptables是Linux中最常用的防火墙工具之一，可以用于管理IPv4和IPv6数据包过滤及NAT规则。以下是一些常用的iptables命令用于端口过滤：

1. 查看当前iptables规则：使用命令`iptables -L`可以查看当前所有的iptables规则。

2. 清空当前iptables规则：使用命令`iptables -F`可以清空当前的iptables规则。

3. 允许特定端口的进入连接：使用命令`iptables -A INPUT -p tcp –dport 端口号 -j ACCEPT`可以允许指定端口的进入连接。例如，允许80端口的进入连接可以使用命令`iptables -A INPUT -p tcp –dport 80 -j ACCEPT`。

4. 禁止特定端口的进入连接：使用命令`iptables -A INPUT -p tcp –dport 端口号 -j DROP`可以禁止指定端口的进入连接。例如，禁止22端口的进入连接可以使用命令`iptables -A INPUT -p tcp –dport 22 -j DROP`。

5. 允许特定端口的出去连接：使用命令`iptables -A OUTPUT -p tcp –dport 端口号 -j ACCEPT`可以允许指定端口的出去连接。例如，允许80端口的出去连接可以使用命令`iptables -A OUTPUT -p tcp –dport 80 -j ACCEPT`。

6. 禁止特定端口的出去连接：使用命令`iptables -A OUTPUT -p tcp –dport 端口号 -j DROP`可以禁止指定端口的出去连接。例如，禁止22端口的出去连接可以使用命令`iptables -A OUTPUT -p tcp –dport 22 -j DROP`。

7. 允许特定IP地址的进入连接：使用命令`iptables -A INPUT -s IP地址 -j ACCEPT`可以允许特定IP地址的进入连接。例如，允许192.168.1.100的进入连接可以使用命令`iptables -A INPUT -s 192.168.1.100 -j ACCEPT`。

8. 禁止特定IP地址的进入连接：使用命令`iptables -A INPUT -s IP地址 -j DROP`可以禁止特定IP地址的进入连接。例如，禁止192.168.1.100的进入连接可以使用命令`iptables -A INPUT -s 192.168.1.100 -j DROP`。

以上是一些常用的iptables命令用于端口过滤，通过对这些命令的灵活组合和调整，可以实现更加复杂的端口过滤规则。

在Linux系统中，我们可以使用多种命令来过滤端口。下面是其中一些常用的命令：

1. netstat：netstat命令用于显示网络连接、路由表和网络接口信息。要过滤指定端口的连接，可以使用以下命令：
“`shell
netstat -an | grep <端口号>
“`
这将显示所有与指定端口相关的网络连接。

2. lsof：lsof命令用于显示已打开的文件和进程的相关信息。通过以下命令可以过滤指定端口的进程：
“`shell
lsof -i :<端口号>
“`
这将显示正在使用指定端口的进程。

3. ss：ss命令也用于显示网络连接和套接字的信息。以下命令可以过滤指定端口的连接：
“`shell
ss -tuln | grep <端口号>
“`
这将显示所有监听指定端口的连接。

4. iptables：iptables是一个强大的Linux防火墙工具。通过使用iptables命令，可以设置端口过滤规则。以下是一个例子：
“`shell
iptables -A INPUT -p tcp –dport <端口号> -j DROP
“`
这将阻止所有进入指定端口的TCP连接。

5. ufw：ufw是一个简单易用的前端工具，用于配置iptables防火墙。以下是一个例子：
“`shell
ufw deny <端口号>
“`
这将禁止所有对指定端口的连接。

这些命令可以帮助您过滤Linux系统中的端口，以满足您的需求。使用这些命令时，请确保以root用户或具有适当权限的用户身份执行。

在Linux系统中，可以使用iptables命令来进行端口过滤。iptables是一个很强大的防火墙工具，可以通过配置规则来过滤网络流量。下面是一些常用的iptables命令来进行端口过滤：

1. 查看当前的iptables规则
“`
iptables -L
“`
这个命令会列出当前系统上所有的iptables规则，你可以查看是否已经有了端口过滤的规则。默认情况下，iptables规则是空的。

2. 添加端口过滤规则
“`
iptables -A INPUT -p tcp –dport -j ACCEPT
iptables -A OUTPUT -p tcp –sport -j ACCEPT
“`
以上两条命令分别是添加一个允许输入和输出的规则，其中是你所要过滤的端口号。这些命令将输入和输出的TCP流量中，目的端口或源端口为指定端口的流量都允许通过。

3. 删除端口过滤规则
“`
iptables -D INPUT -p tcp –dport -j ACCEPT
iptables -D OUTPUT -p tcp –sport -j ACCEPT
“`
以上两条命令分别是删除之前添加的允许输入和输出的规则。

4. 拒绝指定端口的流量
“`
iptables -A INPUT -p tcp –dport -j DROP
iptables -A OUTPUT -p tcp –sport -j DROP
“`
以上两条命令分别是添加一个拒绝输入和输出的规则，其中是你所要过滤的端口号。这些命令将输入和输出的TCP流量中，目的端口或源端口为指定端口的流量都拒绝。

5. 保存iptables规则
“`
service iptables save
“`
这个命令会将当前iptables规则保存在/etc/sysconfig/iptables文件中，以便在系统重启后，规则仍然生效。

注意：以上命令需要以root用户身份运行。另外，如果你的系统使用的是firewalld防火墙，你也可以使用firewall-cmd命令来进行端口过滤。