Centos 配置iptables作为防火墙来替代默认的firewalld

Posted 2022-11-28 666小奇

文章目录

• • 1.更新软件包
  • 2.安装iptables
  • 3.禁用firewalld服务
  • 4.编辑/etc/sysconfig/iptables文件来修改防火墙信息

1.更新软件包

sudo yum update

出现如下信息代表已经更新到最新版，确保软件包更新到最新

已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
No packages marked for update

2.安装iptables

运行 service iptables status 命令，确保系统未安装过iptables出现如下信息代表未安装过，可以进行下一步安装

yum install -y iptables

升级iptables

yum update iptables 

安装iptables-services

yum install iptables-services

禁用/停止自带的firewalld服务停止firewalld服务

systemctl stop firewalld

3.禁用firewalld服务

systemctl mask firewalld

4.编辑/etc/sysconfig/iptables文件来修改防火墙信息

设置防火墙：

#查看iptables现有规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
#开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP

通过iptables -L可以查看端口放行信息

[root@QiCentos ~]# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
ACCEPT     icmp --  anywhere           anywhere             icmp echo-request
ACCEPT     all  --  anywhere          anywhere   state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

最后最后，保存上述规则（重要），默认保存在 /etc/sysconfig/iptables

service iptables save

[root@QiCentos ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  确定  ]

提醒一下，保存后需要确认保存成功在重启，否则会导致SSH无法连接！

参考文档：
CentOS7安装iptables防火墙