linux 防火墙的相关设置

一.iptables防火墙(需要安装防火墙sudo apt-get install firewalld命令查看插件)1.基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # 永久关闭防火墙 chkconfig iptables off # 永久关闭后重启 chkconfig ipta

添加用户 useradd your_name 添加组 groupadd your_group Linux中修改用户密码 如果是root用户,直接输入passwd回车,输入新密码 如果是其他用户,输入passwd username然后回车,输入新密码 设置su或sudo,不需要输入密码登陆 可以在/etc/sudoers文件中进行更改,首先查看sudoers文件的权限 #ll /etc/sudoers -r--r----- 1 root root 745  2月 11  2014 /etc/sud

在Linux下安装完mysql之后,通常需要作如下修改才能比较方便地使用 1.  添加一个远程连接用户 通常我们需要从外部远程连接mysql数据库,mysql数据库默认是没有设置允许远程连接的用户的,我们需要自己添加. 可以先查看当前mysql数据库中已存在的用户: use mysql; select host,user,password from user; 以上结果中,host表示允许该用户连接到数据库的主机,user表示用户名,password表示密码 添加一个新的用户: GRANT AL

参考此文章 https://blog.csdn.net/zhldt2008/article/details/52626892 CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙.1.关闭firewall:systemctl stop firewalld.servicesystemctl disable firewalld.servicesystemctl mask firewalld.service 2.安装iptables防火墙yum install i

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #开启80端口  /etc/rc.d/init.d/iptables save #保存配置  /etc/rc.d/init.d/iptables restart #重启服务  查看已开放端口  /etc/init.d/iptables status  结果如下  Table: filter  Chain INPUT (policy ACCEPT)  num  target     prot o

维护一个服务器其中重要的一步就是管理好端口的开放与关闭,以避免因为服务一直运行着,而外部恶意攻击利用这些服务所占用的端口. 首先是能够查看iptables的情况: sudo iptables -L 会列出每一条规则,标有ACCEPT的规则是指这条规则指示的通信可以成功,标有DROP的规则是指阻断所表示的通信.要注意,在系统运行中,会从开始到结束一条一条去匹配规则,所以最后一条规则是DROP,表示结束,而中间不能有DROP,否则其后的ACCEPT会不起作用. 添加规则: # iptables -A

参考文献: https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls firewall-cmd --state firewall-cmd --get-active-zones firewall-cmd --zone=public --list-all firewall-cmd --zone=public --add-port=80

在Linux下,使用ipteables来维护IP规则表.要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作. 要封停一个IP,使用下面这条命令: iptables -I INPUT -s ***.***.***.*** -j DROP 要解封一个IP,使用下面这条命令: iptables -D INPUT -s ***.***.***.*** -j DROP 参数-I是表示Insert(添加),-D表示Delete(删除).后面跟的是规则,INPUT表示入站,***.***

Linux防火墙Iptable如何设置只允许某个ip访问80端口,只允许特定ip访问某端口?参考下面命令,只允许46.166.150.22访问本机的80端口.如果要设置其他ip或端口,改改即可.iptables -I INPUT -p TCP --dport 80 -j DROPiptables -I INPUT -s 46.166.150.22 -p TCP --dport 80 -j ACCEPT在root用户下执行上面2行命令后,重启iptables, service iptables r