新增资源及索引表的项目8拓展资源20个Linux防火墙应用的技巧.docxVIP

20个Linux防火墙应用技巧摘要：Netfilter是Linux内置的主机防火墙，它可以使用iptables命令处理IPv4协议，也可以使用ip6tables命令处理IPv6协议。在iptables之前，Linux 2.2中使用ipchains来配置防火墙，Linux 2.0中则使用ipfwadm，它基于BSD的ipfw命令。以下实例在RHEL 6.x上执行通过，也适用于其他Linux发行版。 1.显示防火墙的状态以root权限运行下面的命...导言：随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。?广为人知的iptables命令行Netfilter作为Linux内置的主机防火墙，它可以使用iptables命令处理IPv4协议，也可以使用ip6tables命令处理IPv6协议。在iptables之前，Linux 2.2中使用ipchains来配置防火墙，Linux 2.0中则使用ipfwadm，它基于BSD的ipfw命令实现。以下命令在RHEL 6.x上执行通过，但也适用于其他Linux发行版。1.显示防火墙的状态以root权限运行下面的命令：#?iptables?-L?-n?-v?参数说明：-L：列出规则。-v：显示详细信息。此选项会显示接口名称、规则选项和TOS掩码，以及封包和字节计数。-n：以数字形式显示IP地址和端口，不使用DNS解析。如果希望输出的结果中显示行号，可以运行：#?iptables?-L?-n?-v?--line-nmubers?这样，就可以按照行号在防火墙中添加、删除规则。要显示输入或输出链规则，可以运行：#?iptables?-L?INPUT?-n?-v ?#?iptables?-L?OUTPUT?-n?-v?--line-numbers?2.停止、开启和重启防火墙如果你使用的是RHEL/Fedora/CentOS系统，可以运行：#?service?iptables?stop ?#?service?iptables?start ?#?service?iptables?restart?我们也可以使用iptables命令停止防火墙并删除所有规则：#?iptables?-F ?#?iptables?-X ?#?iptables?-t?nat?-F ?#?iptables?-t?nat?-X ?#?iptables?-t?mangle?-F ?#?iptables?-t?mangle?-X ?#?iptables?-P?INPUT?ACCEPT ?#?iptables?-P?OUTPUT?ACCEPT ?#?iptables?-P?FORWARD?ACCEPT?参数说明：-F：删除所有的规则-X：删除链-t table_name：匹配表（称为nat或mangle）-P：设置默认策略（如DROP、REJECT或ACCEPT）3.删除防火墙规则以带行号的形式显示已有的防火墙规则，请运行：#?iptables?-L?INPUT?-n?--line-numbers ?#?iptables?-L?OUTPUT?-n?--line-numbers ?#?iptables?-L?OUTPUT?-n?--line-numbers?|?less ?#?iptables?-L?OUTPUT?-n?--line-numbers?|?grep??下面我们使用行号删除规则：#?iptables?-D?INPUT?4?将IP地址从规则中删除：#?iptables?-D?INPUT?-s??-j?DROP?参数说明：-D：从选择的链中删除一条或多条规则4.插入防火墙规则首先运行下面的命令：#?iptables?-L?INPUT?-n?--line-numbers?得到运行结果：Chain?INPUT?(policy?DROP) ?num??target????prot?opt?source?????destination ?1???DROP??????all??--????/0 ?2???ACCEPT????all??--??/0????/0?在行1和行2之间插入规则：#?iptables?-I?INPUT?2?-s??-j?DROP?查看更新后的规则，会发现插入成功，下面是示例：Chain?INPUT?(policy?DROP) ?Num??target????prot?opt?source????destination??? ?1?????DROP????all??--????/0