Centos7开启iptables防火墙关闭firewall防火墙
一、场景介绍
因服务器被GJ，删除了数据库，并索要金额。鉴于不安全性，决定开启iptables防火墙实现安全性，并将默认的firewalld卸掉。二、具体步骤
安装iptable iptable-service
先检查是否安装了iptablesservice iptables status
安装iptablesyum install -y iptables
升级iptablesyum update iptables
安装iptables-servicesyum install iptables-services
禁用/停止自带的firewalld服务
停止firewalld服务systemctl stop firewalld
禁用firewalld服务systemctl mask firewalld
查看iptables现有规则iptables -L -n
先允许所有,不然有可能会杯具iptables -P INPUT ACCEPT
清空所有默认规则iptables -F
清空所有自定义规则iptables -X
所有计数器归0iptables -Z
允许来自于lo接口的数据包(本地访问)iptables -A INPUT -i lo -j ACCEPT
开放22端口iptables -A INPUT -p tcp --dport 22 -j ACCEPT
开放21端口(FTP)iptables -A INPUT -p tcp --dport 21 -j ACCEPT
开放80端口(HTTP)iptables -A INPUT -p tcp --dport 80 -j ACCEPT
开放443端口(HTTPS)iptables -A INPUT -p tcp --dport 443 -j ACCEPT
允许pingiptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
允许接受本机请求之后的返回数据 RELATED,是为FTP设置的iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
其他入站一律丢弃iptables -P INPUT DROP
所有出站一律绿灯iptables -P OUTPUT ACCEPT
所有转发一律丢弃iptables -P FORWARD DROP你好
如果要添加内网ip信任（接受其所有TCP请求）iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
过滤所有非以上规则的请求iptables -P INPUT DROP
要封停一个IP，使用下面这条命令：iptables -I INPUT -s ... -j DROP
要解封一个IP，使用下面这条命令:iptables -D INPUT -s ... -j DROP
保存上述规则service iptables save
注册iptables服务相当于以前的chkconfig iptables onsystemctl enable iptables.service
开启服务systemctl start iptables.service
查看状态systemctl status iptables.service
最后重启防火墙使配置生效
/etc/init.d/iptables restart
解决vsftpd在iptables开启后,无法使用被动模式的问题
1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容
添加以下内容,注意顺序不能调换IPTABLES_MODULES="ip_conntrack_ftp"IPTABLES_MODULES="ip_nat_ftp"
2.重新设置iptables设置
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT