[AI-人工智能]Linux防火墙设置详解，保障系统安全的关键步骤|linux防火墙设置白名单
本文详细介绍了Linux防火墙的设置方法，旨在帮助用户有效保障系统安全。通过分步指导，阐述了如何配置防火墙规则，特别是如何设置白名单，允许特定IP或服务访问系统，同时阻止其他潜在威胁。文章强调了合理配置防火墙对预防网络攻击、保护数据完整性的重要性，提供了实用的命令和策略建议，适合Linux系统管理员和网络安全爱好者参考。
本文目录导读：
在当今网络安全日益重要的背景下，Linux系统的防火墙设置成为了保障系统安全不可或缺的一环，Linux作为一种开源的操作系统，广泛应用于服务器、嵌入式设备和桌面系统等领域，由于其开放性和灵活性，Linux系统的安全性尤为重要，本文将详细介绍Linux防火墙的设置方法，帮助读者构建一个坚固的安全防线。
Linux防火墙概述
Linux防火墙主要通过iptables和nftables两种工具进行管理，iptables是较早的防火墙管理工具，而nftables则是较新的替代品，提供了更灵活和高效的规则管理。
1、iptables：基于表和链的防火墙管理工具，每个表包含多个链，每个链包含多个规则。
2、nftables：新一代的防火墙管理工具，使用更简洁的语法，支持更复杂的规则和更高的性能。
iptables防火墙设置
1. 安装iptables
大多数Linux发行版默认已安装iptables，可以通过以下命令检查是否已安装：
iptables -V
如果没有安装，可以使用包管理工具进行安装，例如在Debian/Ubuntu系统中：
sudo apt-get install iptables
2. 基本概念
表（Tables）：用于分类处理不同的数据包，常见的表有filter、nat、mangle和raw。
链（Chains）：每个表中的链用于处理数据包的不同阶段，如INPUT、OUTPUT、FORWARD等。
规则（Rules）：定义如何处理数据包的具体指令。
3. 常用命令
查看规则：
sudo iptables -L
添加规则：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
删除规则：
sudo iptables -D INPUT -p tcp --dport 22 -j ACCEPT
保存规则：
sudo iptables-save > /etc/iptables/rules.v4
4. 实例配置
假设我们需要允许SSH（端口22）和HTTP（端口80）访问，拒绝其他所有访问：
清空现有规则 sudo iptables -F 设置默认策略为DROP sudo iptables -P INPUT DROP sudo iptables -P FORWARD DROP sudo iptables -P OUTPUT ACCEPT 允许SSH访问 sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT 允许HTTP访问 sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT 允许本地回环接口 sudo iptables -A INPUT -i lo -j ACCEPT 保存规则 sudo iptables-save > /etc/iptables/rules.v4
nftables防火墙设置
1. 安装nftables
同样，大多数Linux发行版默认已安装nftables，可以通过以下命令检查：
nft -v
如果没有安装，可以使用包管理工具进行安装，例如在Debian/Ubuntu系统中：
sudo apt-get install nftables
2. 基本概念
表（Tables）：用于分类处理不同的数据包。
链（Chains）：每个表中的链用于处理数据包的不同阶段。
规则（Rules）：定义如何处理数据包的具体指令。
3. 常用命令
查看规则：
sudo nft list ruleset
添加规则：
sudo nft add rule inet filter input tcp dport 22 accept
删除规则：
sudo nft delete rule inet filter input tcp dport 22 accept
保存规则：
sudo nft list ruleset > /etc/nftables.conf
4. 实例配置
假设我们需要允许SSH（端口22）和HTTP（端口80）访问，拒绝其他所有访问：
清空现有规则
sudo nft flush ruleset
设置默认策略为DROP
sudo nft add table inet filter
sudo nft add chain inet filter input { type filter hook input priority 0; policy drop; }
sudo nft add chain inet filter forward { type filter hook forward priority 0; policy drop; }
sudo nft add chain inet filter output { type filter hook output priority 0; policy accept; }
允许SSH访问
sudo nft add rule inet filter input tcp dport 22 accept
允许HTTP访问
sudo nft add rule inet filter input tcp dport 80 accept
允许本地回环接口
sudo nft add rule inet filter input iif lo accept
保存规则
sudo nft list ruleset > /etc/nftables.conf防火墙高级配置
1. 状态跟踪
状态跟踪（State Tracking）可以识别和允许已经建立的连接，减少不必要的规则设置。
在iptables中：
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
在nftables中：
sudo nft add rule inet filter input ct state established,related accept
2. 日志记录
日志记录可以帮助管理员了解防火墙的工作情况和潜在的安全威胁。
在iptables中：
sudo iptables -A INPUT -j LOG --log-prefix "iptables: "
在nftables中：
sudo nft add rule inet filter input log prefix "nftables: "
3. 端口转发
端口转发可以将外部请求转发到内部服务器的特定端口。
在iptables中：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
在nftables中：
sudo nft add rule inet nat prerouting tcp dport 8080 dnat to 192.168.1.100:80
防火墙管理工具
除了直接使用iptables和nftables命令行工具，还有一些图形化和管理工具可以帮助简化防火墙配置：
1、FirewallD：一种动态管理的防火墙守护进程，提供了更友好的命令行和图形界面。
2、UFW（Uncomplicated Firewall）：一个简化iptables配置的工具，适合初学者使用。
1. FirewallD
安装FirewallD：
sudo apt-get install firewalld
启动和启用FirewallD：
sudo systemctl start firewalld sudo systemctl enable firewalld
常用命令：
查看状态：
sudo firewall-cmd --state
添加规则：
sudo firewall-cmd --permanent --add-port=22/tcp
重新加载规则：
sudo firewall-cmd --reload
2. UFW
安装UFW：
sudo apt-get install ufw
启用UFW：
sudo ufw enable
常用命令：
查看状态：
sudo ufw status
添加规则：
sudo ufw allow 22/tcp
删除规则：
sudo ufw delete allow 22/tcp
Linux防火墙设置是保障系统安全的重要环节，通过合理配置iptables或nftables，可以有效防御外部威胁，保护系统资源，本文详细介绍了iptables和nftables的基本概念、常用命令和实例配置，并介绍了FirewallD和UFW等管理工具，帮助读者构建一个稳固的防火墙体系。
希望本文能为Linux系统管理员和安全爱好者提供有价值的参考，进一步提升系统的安全防护能力。
关键词
Linux, 防火墙, 设置, iptables, nftables, 安全, 规则, 表, 链, 端口, 访问, 拒绝, 保存, 状态跟踪, 日志记录, 端口转发, FirewallD, UFW, 安装, 命令, 配置, 实例, 管理工具, 系统安全, 数据包, 优先级, 默认策略, 本地回环, 动态管理, 图形界面, 简化配置, 初学者, 服务器, 嵌入式设备, 桌面系统, 开源, 灵活性, 威胁防御, 资源保护, 管理员, 安全防护, 参考指南, 网络安全, 命令行, 图形化, 守护进程, 动态防火墙, 简化工具, 系统资源, 外部威胁, 安全设置, 防火墙配置, 安全环节, 防火墙体系, 安全能力, 网络配置, 系统管理, 安全管理, 防
原文链接：[AI-人工智能]Linux防火墙设置详解，保障系统安全的关键步骤|linux防火墙设置白名单，转发请注明来源！
