linux 防火墙常用命令

以下是一些常用的Linux防火墙命令：

1. 查看防火墙状态：

sudo iptables -L

该命令将显示当前防火墙规则和策略。

2. 允许特定端口的流量通过防火墙：

sudo iptables -A INPUT -p 协议 --dport 端口号 -j ACCEPT

将协议和端口号替换为相应的值，例如，要允许TCP协议的80端口通过防火墙，可以使用：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3. 禁止特定端口的流量通过防火墙：

sudo iptables -A INPUT -p 协议 --dport 端口号 -j DROP

同样，将协议和端口号替换为相应的值。

4. 删除防火墙规则：

sudo iptables -D INPUT 规则编号

使用 `sudo iptables -L --line-numbers` 命令查看规则编号，然后将其替换为相应的值。

5. 保存防火墙规则：

sudo service iptables save

该命令将保存当前的防火墙规则，以便在系统重启后仍然生效。

这些是一些常用的Linux防火墙命令，您可以根据需要进行调整和组合以满足具体的安全需求。