centos iptables怎样阻止端口访问

centos

小樊

2025-02-24 16:17:15

栏目: 智能运维

在CentOS系统中，使用iptables来阻止特定端口的访问是一个常见的任务。以下是一些基本的步骤和命令，用于阻止对特定端口的访问：

打开终端：首先，你需要打开一个终端窗口。
查看当前的iptables规则：在进行任何更改之前，你可以使用以下命令查看当前的iptables规则：
```
sudo iptables -L -n -v
```
阻止特定端口的访问：假设你想阻止所有传入的TCP连接到端口80（HTTP），你可以使用以下命令：
```
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
```
这条命令的意思是：在INPUT链中添加一条规则，匹配所有传入的TCP数据包，目标端口为80，然后将其丢弃（DROP）。

如果你想阻止UDP连接到端口53（DNS），可以使用类似的命令：
```
sudo iptables -A INPUT -p udp --dport 53 -j DROP
```
保存iptables规则：在CentOS 7及更高版本中，iptables规则默认不会在系统重启后自动保存。你可以使用以下命令来保存规则：
```
sudo systemctl restart iptables
```
或者使用firewall-cmd命令（如果你使用的是firewalld）：
```
sudo firewall-cmd --runtime-to-permanent
```
查看保存的iptables规则：你可以再次使用以下命令来查看保存的iptables规则，确保它们已经生效：
```
sudo iptables -L -n -v
```
删除iptables规则：如果你需要删除之前添加的规则，可以使用以下命令：
```
sudo iptables -D INPUT -p tcp --dport 80 -j DROP
```
这条命令的意思是：在INPUT链中删除一条规则，匹配所有传入的TCP数据包，目标端口为80，然后将其丢弃（DROP）。

请注意，iptables规则是按顺序匹配的，因此确保你的规则顺序正确，以避免意外阻止其他必要的流量。如果你不确定，可以先添加-I INPUT -p tcp --dport 80 -j DROP来插入规则到链的顶部。

此外，如果你使用的是CentOS 8或更高版本，建议使用firewalld来管理防火墙规则，因为它提供了更友好的命令行界面和动态管理功能。

最新问答