Linux下设置防火墙白名单(RHEL6和CentOS7)的步骤_centos7设置防火墙白名单 - CSDN文库

32 浏览量更新于2023-03-03 评论收藏 39KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

Linux下设置防火墙白名单下设置防火墙白名单(RHEL 6和和CentOS 7)的步骤的步骤

进入Linux 命令行，编辑防火墙规则配置文件 iptables

vi /etc/sysconfig/iptables

下面是一个白名单设置的例子：下面是一个白名单设置的例子：

# Firewall configuration written by system-config-securitylevel

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0]

-N whitelist

-A whitelist -s 10.202.106.1 -j ACCEPT

-A whitelist -s 10.202.106.2 -j ACCEPT

-A whitelist -s 10.202.106.3 -j ACCEPT

-A whitelist -s 10.202.106.4 -j ACCEPT

-A whitelist -s 10.202.106.5 -j ACCEPT

-A whitelist -s 10.202.106.6 -j ACCEPT

-A whitelist -s 10.202.106.7 -j ACCEPT

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

-A RH-Firewall-1-INPUT -p 51 -j ACCEPT

-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT

-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4750 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

其中设置白名单的部分为：

-N whitelist

-A whitelist -s 10.202.106.1 -j ACCEPT

-A whitelist -s 10.202.106.2 -j ACCEPT

-A whitelist -s 10.202.106.3 -j ACCEPT

-A whitelist -s 10.202.106.4 -j ACCEPT

-A whitelist -s 10.202.106.5 -j ACCEPT

-A whitelist -s 10.202.106.6 -j ACCEPT

-A whitelist -s 10.202.106.7 -j ACCEPT

使用白名单规则使用 j 参数指定：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist

以上这篇Linux下设置防火墙白名单(RHEL 6和CentOS 7)的步骤就是小编分享给大家的全部内容了，希望能给大家一个参考，

也希望大家多多支持软件开发网。

您可能感兴趣的文章您可能感兴趣的文章:linux下mysql开启远程访问权限防火墙开放3306端口Linux中在防火墙中开启80端口方法示例linux防火

墙iptables规则的查看、添加、删除和修改方法总结linux查看防火墙状态与开启关闭命令详解linux下防火墙开启某个端口号及

防火墙常用命令使用(详解)阿里云linux服务器安全设置(防火墙策略等)Linux防火墙iptables入门教程关闭selinux(防火墙)方法分

享linux下mysql链接被防火墙阻止的解决方法linux系统对外开放3306、8080等端口，防火墙设置详解

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

评论0

weixin_38630463

粉丝: 3
资源: 903

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈