Linux之CentOS7下如何配置iptables

Linux笔记 2024-04-22 15:51:39

安装iptables：虽然CentOS 7默认安装了iptables的基础服务，但为了确保完整功能，建议通过yum install iptables-services命令进行安装。启动iptables服务：使用systemctl start iptables命令启动服务，并通过systemctl ...

在Linux系统中，iptables是一个强大的工具，用于配置和管理网络数据包过滤规则。CentOS 7作为Linux的一个流行发行版，同样支持iptables的配置。以下是CentOS 7下配置iptables的简要步骤：

安装iptables：虽然CentOS 7默认安装了iptables的基础服务，但为了确保完整功能，建议通过yum install iptables-services命令进行安装。
启动iptables服务：使用systemctl start iptables命令启动服务，并通过systemctl enable iptables设置开机自启。
配置iptables规则：这是核心部分。你可以使用iptables命令来添加、删除或修改规则。例如：
- 添加规则：iptables -A INPUT -p tcp --dport 22 -j ACCEPT，这条规则表示允许TCP协议、目标端口为22的数据包进入。
- 删除规则：iptables -D INPUT -p tcp --dport 22 -j ACCEPT，表示删除上述添加的规则。
- 保存规则：在CentOS 7中，修改后的iptables规则需要保存到/etc/sysconfig/iptables文件中，以确保重启后依然有效。使用service iptables save或iptables-save > /etc/sysconfig/iptables进行保存。
测试配置：配置完成后，确保测试网络连接和功能是否正常。