linux防火墙怎么配置白名单

在Linux中，可以使用iptables或firewalld来配置防火墙

1. 使用iptables配置白名单：

首先，确保你的系统已经安装了iptables。然后，按照以下步骤操作：

a. 创建一个新的iptables规则文件，例如/etc/iptables/rules.v4。在这个文件中，添加以下内容：

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --dport 22 -s YOUR_WHITELISTED_IP -j ACCEPT
-A INPUT -p tcp --dport 80 -s YOUR_WHITELISTED_IP -j ACCEPT
-A INPUT -p tcp --dport 443 -s YOUR_WHITELISTED_IP -j ACCEPT
COMMIT

将YOUR_WHITELISTED_IP替换为你想要允许访问的IP地址。

b. 保存文件并重启iptables服务：

sudo systemctl restart iptables

2. 使用firewalld配置白名单：

首先，确保你的系统已经安装了firewalld。然后，按照以下步骤操作：

a. 创建一个新的firewalld区域，例如whitelist：

sudo firewall-cmd --permanent --new-zone=whitelist

b. 将你想要允许访问的IP地址添加到新创建的区域：

sudo firewall-cmd --permanent --zone=whitelist --add-source=YOUR_WHITELISTED_IP

将YOUR_WHITELISTED_IP替换为你想要允许访问的IP地址。

c. 将所需的服务添加到新创建的区域：

sudo firewall-cmd --permanent --zone=whitelist --add-service=ssh
sudo firewall-cmd --permanent --zone=whitelist --add-service=http
sudo firewall-cmd --permanent --zone=whitelist --add-service=https

d. 将新创建的区域应用于公共接口（例如，eth0）：

sudo firewall-cmd --permanent --zone=whitelist --change-interface=eth0

将eth0替换为你的公共网络接口名称。

e. 重新加载firewalld配置：

sudo firewall-cmd --reload

现在，只有指定的IP地址才能访问SSH、HTTP和HTTPS服务。其他IP地址将被阻止。