防火墙是网络安全的重要组成部分，它可以保护您的系统免受未授权访问和恶意攻击。Linux上有多种防火墙软件可供选择，例如iptables和firewalld。在本博客中，我们将介绍如何配置这两种防火墙。
配置iptables防火墙
步骤1：检查iptables是否已安装
首先，我们需要检查iptables是否已安装在您的Linux系统上。在终端中输入以下命令可以检查IPTABLES是否安装：
$ sudo iptables --version
如果未显示版本号，您需要安装iptables。在Debian/Ubuntu系统上，使用以下命令进行安装：
$ sudo apt-get update
$ sudo apt-get install iptables
步骤2：定义防火墙规则
现在，我们将定义适用于您的系统的防火墙规则。以下示例展示了一个简单的iptables配置示例，仅允许SSH和HTTP网页访问：
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
$ sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
$ sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
$ sudo iptables -A INPUT -j DROP
此配置允许来自lo接口的所有传入流量，并允许与现有连接或相关连接有关的传入流量。该配置还允许通过SSH（端口22）和HTTP（端口80）进行传入连接，并丢弃所有其他流量。
步骤3：保存和应用配置
要保存iptables配置并启用防火墙，请运行以下命令：
$ sudo sh -c "iptables-save > /etc/iptables.rules"
$ sudo systemctl enable iptables
$ sudo systemctl start iptables
此操作将保存当前的iptables规则到/etc/iptables.rules文件中，并确保在系统启动时加载防火墙。
配置firewalld防火墙
步骤1：检查firewalld是否已安装
同样，我们首先需要检查firewalld是否已在您的Linux系统上安装。在终端中运行以下命令检查firewalld是否已安装：
$ sudo firewall-cmd --version
如果未显示版本号，则需要先安装firewalld。在Fedora/Red Hat/CentOS系统上，您可以使用以下命令进行安装：
$ sudo yum install firewalld
步骤2：定义防火墙规则
我们将定义适用于您的系统的firewalld防火墙规则。以下示例显示了一个简单的firewalld配置示例，仅允许SSH和HTTP网页访问：
$ sudo firewall-cmd --permanent --zone=public --add-service=ssh
$ sudo firewall-cmd --permanent --zone=public --add-service=http
$ sudo firewall-cmd --reload
此配置通过添加SSH和HTTP服务到公共区域(zone)的规则中来允许相应的传入连接。
步骤3：保存和应用配置
要保存firewalld配置并启用防火墙，请运行以下命令：
$ sudo firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
$ sudo firewall-cmd --permanent --zone=public --remove-interface=eth0
$ sudo firewall-cmd --permanent --zone=public --add-interface=eth0
$ sudo firewall-cmd --reload
此操作将保存当前的firewalld规则，并重新加载防火墙以使更改生效。
总结
配置防火墙对保护您的系统免受未授权访问和恶意攻击至关重要。无论您选择使用iptables还是firewalld，重要的是要定义适用于您的系统的适当防火墙规则，并确保规则已保存和应用。
希望本博客能够帮助您在Linux系统上成功配置防火墙。如果您有任何疑问或问题，请随时留言。谢谢阅读！
本文来自极简博客，作者：人工智能梦工厂，转载请注明原文链接：如何在Linux上配置防火墙
