Linux下設(shè)置防火墻白名單(RHEL 6和CentOS 7)的步驟
更新時(shí)間：2016年11月30日 09:24:51 投稿：jingxian
下面小編就為大家?guī)硪黄狶inux下設(shè)置防火墻白名單(RHEL 6和CentOS 7)的步驟。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
進(jìn)入Linux 命令行，編輯防火墻規(guī)則配置文件 iptables
vi /etc/sysconfig/iptables
下面是一個(gè)白名單設(shè)置的例子：
# Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -N whitelist -A whitelist -s 10.202.106.1 -j ACCEPT -A whitelist -s 10.202.106.2 -j ACCEPT -A whitelist -s 10.202.106.3 -j ACCEPT -A whitelist -s 10.202.106.4 -j ACCEPT -A whitelist -s 10.202.106.5 -j ACCEPT -A whitelist -s 10.202.106.6 -j ACCEPT -A whitelist -s 10.202.106.7 -j ACCEPT -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4750 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
其中設(shè)置白名單的部分為：
-N whitelist -A whitelist -s 10.202.106.1 -j ACCEPT -A whitelist -s 10.202.106.2 -j ACCEPT -A whitelist -s 10.202.106.3 -j ACCEPT -A whitelist -s 10.202.106.4 -j ACCEPT -A whitelist -s 10.202.106.5 -j ACCEPT -A whitelist -s 10.202.106.6 -j ACCEPT -A whitelist -s 10.202.106.7 -j ACCEPT
使用白名單規(guī)則使用 j 參數(shù)指定：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist
以上這篇Linux下設(shè)置防火墻白名單(RHEL 6和CentOS 7)的步驟就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
apache服務(wù)器一個(gè)ip（如：127.0.0.1）和多個(gè)域名（虛擬主機(jī)）的綁定
今天在學(xué)習(xí)PHP時(shí)，用的是apache服務(wù)器有這樣的一個(gè)需求：一個(gè)ip（如：127.0.0.1）和多個(gè)域名（虛擬主機(jī)）綁定，以下是我的解決方案,需要的朋友可以參考下2015-01-01
在本篇文章里小編給大家整理的是關(guān)于Linux查找特定程序 whereis的詳細(xì)用法實(shí)例，有需要的朋友們可以學(xué)習(xí)下。2019-11-11
使用apache的rotatelogs命令實(shí)現(xiàn)WebLogic啟動(dòng)命令的nohup的日志回滾
通過apache的rotatelogs命令實(shí)現(xiàn)WebLogic啟動(dòng)命令的nohup的日志回滾，有需要的朋友可以參考下2013-01-01
Ubuntu下開啟Apache對(duì).htaccess 的支持
這篇文章主要介紹了Ubuntu下開啟Apache對(duì).htaccess 的支持的方法，已經(jīng)在xampp開啟ModRewrite的方法，非常的實(shí)用，推薦給大家，希望大家能夠喜歡。2015-03-03
下面小編就為大家?guī)硪黄猯inux線程的取消(終止)方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-01-01
大家好，本篇文章主要講的是linux下源碼包安裝的服務(wù)管理，感興趣的同學(xué)趕快來看一看吧，對(duì)你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
這篇文章主要給大家介紹了關(guān)于CentOS7掛載新數(shù)據(jù)盤的完整步驟，文中通過示例代碼將實(shí)現(xiàn)的步驟介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用CentOS7具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-06-06
Centos7配置fastdfs和nginx分布式文件存儲(chǔ)系統(tǒng)實(shí)現(xiàn)過程解析
這篇文章主要介紹了centos7配置fastdfs及nginx并實(shí)現(xiàn)分布式文件存儲(chǔ)系統(tǒng),文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-06-06
這篇文章主要介紹了詳解Linux下掛載新硬盤方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-05-05
PHP程序員玩轉(zhuǎn)Linux系列 Linux和Windows安裝nginx
這篇文章主要為大家詳細(xì)介紹了PHP程序員玩轉(zhuǎn)Linux系列文章，Linux和Windows安裝nginx教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-04-04