Linux服务安全配置-防火墙配置（一）.docVIP

项目二Linux服务安全配置

Iptables防火墙安全策略（一）

【任务描述】

通过iptables可以为我们的Linux服务器配置有动态的防火墙，能够指定并记住为发送或接收信息包所建立的连接的状态，是一套用来设置、维护和检查Linux内核的IP包过滤规则的命令包。iptables定义规则的方式比较复杂，是本次课学习的重点和难点。

【相关语法知识】

⑴Iptables规则写法的基本格式是：

Iptables[-ttable]COMMANDchainCRETIRIA-jACTION

⑵Iptables规则相关参数说明：

-ttable：3个filternatmangle

：定义如何对规则进行管理

chain：指定你接下来的规则到底是在哪个链上操作的，当定义策略的时候，是可以省略的；

CRETIRIA:指定匹配标准；

-jACTION:指定如何进行处理；

⑶Iptables规则其他写法及说明：

Iptables-L-n-v#查看定义规则的详细信息

Iptables是Linux服务器上防火墙配置必备的设置工具，是我们在做好服务器安全及部署大型网络时，常会用到的重要工具，很好的掌握iptables，可以让我们对Linux服务器整个网络的结构有一个比较透彻的了解，更能够很好的掌握Linux服务器的安全