用java代码实现操作linux服务器的防火墙

要使用Java代码操作Linux服务器的防火墙，需要使用 iptables 工具。下面是一个使用 iptables4j 库的示例代码，它提供了一个Java接口，可以让我们方便地构建和管理Linux防火墙规则：

import org.brekka.firewall.v4.Ipv4AccessList;
import org.brekka.firewall.v4.Ipv4AccessListRule;
import org.brekka.firewall.v4.Ipv4AccessListService;
import org.brekka.xml.firewall.v4.model.Ipv4AccessListDocument;

import java.net.Inet4Address;

public class FirewallManager {
    private final Ipv4AccessListService ipv4AccessListService;

    public FirewallManager(Ipv4AccessListService ipv4AccessListService) {
        this.ipv4AccessListService = ipv4AccessListService;
    }

    public void allowTcpPort(Inet4Address ipAddress, int port) throws Exception {
        Ipv4AccessList accessList = ipv4AccessListService.createAccessList("allow-tcp-port-" + port);
        Ipv4AccessListRule rule = new Ipv4AccessListRule();
        rule.setProtocol("tcp");
        rule.setSourceIpAddress(ipAddress.getHostAddress() + "/32");
        rule.setDestinationPort(port);
        accessList.getRule().add(rule);
        ipv4AccessListService.updateAccessList(accessList);
    }

    public void blockIpAddress(Inet4Address ipAddress) throws Exception {
        Ipv4AccessList accessList = ipv4AccessListService.createAccessList("block-ip-" + ipAddress.getHostAddress());
        Ipv4AccessListRule rule = new Ipv4AccessListRule();
        rule.setProtocol("all");
        rule.setSourceIpAddress(ipAddress.getHostAddress() + "/32");
        rule.setAction("deny");
        accessList.getRule().add(rule);
        ipv4AccessListService.updateAccessList(accessList);
    }

    public void deleteAccessList(String name) throws Exception {
        ipv4AccessListService.deleteAccessList(name);
    }
}

这个示例代码定义了一个 FirewallManager 类，它允许我们添加和删除防火墙规则。`allowTcpPort` 方法允许我们允许来自指定IP地址的TCP端口流量，而 `blockIpAddress` 方法允许我们阻止指定IP地址的所有流量。最后，`deleteAccessList` 方法允许我们删除指定名称的防火墙规则。

请注意，使用iptables工具需要root权限，因此您需要在运行此代码的服务器上以root身份运行Java应用程序。