Linux主机防火墙配策略

Linux主机防火墙配置通常涉及到系统内置的安全工具，如iptables或firewalld。它们帮助限制网络流量，保护系统免受未经授权的访问。以下是基本的步骤：

1. **安装防火墙**：在大多数Linux发行版中，iptables（基于netfilter的内核模块）是最常见的选择，而firewalld则是一个轻量级、用户友好的替代品。你可以通过包管理器（如apt、yum等）来安装。

2. **启动和激活**：启用防火墙服务并使其在系统启动时自动运行，例如对于iptables，可以运行`sudo systemctl start iptables` 和 `sudo systemctl enable iptables.service` 或 `ufw`类似地操作。

3. **基本规则设置**：创建基本规则集，允许必要的进出连接。比如，允许SSH登录（端口22），开放HTTP和HTTPS（80/443），以及其他应用所需的端口。

sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80,443 -m state --state NEW,ESTABLISHED -j ACCEPT

4. **访问控制列表（ACL）**：创建更细致的规则，根据源IP、目的IP、协议等条件进行过滤。例如，只允许特定的外部IP访问内部服务器。

5. **端口转发**：如果需要将外部请求路由到内部服务，可以使用-nf命令链的DNAT（Destination NAT）功能。

6. **保存和重启**：为了永久更改设置，记得保存规则（`sudo iptables-save`），然后重启防火墙（`sudo service iptables restart` 或 `sudo firewall-cmd --reload` 对于firewalld）。