推荐阅读:
[AI-人工智能]免翻墙的AI利器：樱桃茶·智域GPT，让你轻松使用ChatGPT和Midjourney - 免费AIGC工具 - 拼车/合租账号 八折优惠码: AIGCJOEDISCOUNT2024
[AI-人工智能]银河录像局: 国内可靠的AI工具与流媒体的合租平台 高效省钱、现号秒发、翻车赔偿、无限续费|95折优惠码: AIGCJOE
[AI-人工智能]免梯免翻墙-ChatGPT拼车站月卡 | 可用GPT4/GPT4o/o1-preview | 会话隔离 | 全网最低价独享体验ChatGPT/Claude会员服务
[AI-人工智能]边界AICHAT - 超级永久终身会员激活 史诗级神器，口碑炸裂！300万人都在用的AI平台
本文深入解析Linux系统防火墙设置，重点介绍firewalld的使用方法。通过配置firewalld，用户可实现精确的入站和出站流量控制，有效防范网络攻击。文章涵盖防火墙的基本概念、firewalld的安装与配置、规则管理及常见问题解决，旨在帮助用户掌握保障Linux网络安全的关键步骤，提升系统防护能力。
本文目录导读：
在当今信息化时代，网络安全已经成为企业和个人用户关注的焦点，Linux系统作为一种广泛使用的开源操作系统，其安全性尤为重要，防火墙作为网络安全的第一道防线，能够有效抵御外部攻击和非法访问，本文将详细介绍Linux系统防火墙的设置方法，帮助用户构建坚固的安全屏障。
Linux防火墙概述
Linux系统中的防火墙主要通过iptables和nftables两种工具进行管理，iptables是较早的防火墙管理工具，而nftables则是新一代的防火墙框架，提供了更灵活和高效的管理方式。
1、iptables：基于规则的防火墙管理工具，通过表、链和规则来控制网络流量。
2、nftables：新一代的防火墙框架，支持更复杂的规则和更高的性能。
iptables防火墙设置
1. 安装iptables
大多数Linux发行版默认已安装iptables，可以通过以下命令检查是否已安装：
iptables -V
如果未安装，可以使用包管理工具进行安装，例如在Debian/Ubuntu系统中：
sudo apt-get install iptables
2. 基本命令
查看当前规则：
sudo iptables -L
清除所有规则：
sudo iptables -F
保存规则：
sudo iptables-save > /etc/iptables/rules.v4
3. 设置基本规则
允许SSH连接：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
允许HTTP和HTTPS流量：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
拒绝其他所有入站流量：
sudo iptables -A INPUT -j DROP
允许所有出站流量：
sudo iptables -A OUTPUT -j ACCEPT
允许本地回环接口：
sudo iptables -A INPUT -i lo -j ACCEPT
4. 规则持久化
为了使防火墙规则在重启后仍然有效，需要将规则保存到配置文件中：
sudo sh -c "iptables-save > /etc/iptables/rules.v4"
nftables防火墙设置
1. 安装nftables
与iptables类似，大多数Linux发行版已默认安装nftables，可以通过以下命令检查：
nft -v
如果未安装，可以使用包管理工具进行安装，例如在Debian/Ubuntu系统中：
sudo apt-get install nftables
2. 基本命令
查看当前规则：
sudo nft list ruleset
清除所有规则：
sudo nft flush ruleset
保存规则：
sudo nft list ruleset > /etc/nftables.conf
3. 设置基本规则
允许SSH连接：
sudo nft add rule inet filter input tcp dport 22 accept
允许HTTP和HTTPS流量：
sudo nft add rule inet filter input tcp dport 80 accept sudo nft add rule inet filter input tcp dport 443 accept
拒绝其他所有入站流量：
sudo nft add rule inet filter input reject
允许所有出站流量：
sudo nft add rule inet filter output accept
允许本地回环接口：
sudo nft add rule inet filter input iif lo accept
4. 规则持久化
为了使防火墙规则在重启后仍然有效，需要将规则保存到配置文件中：
sudo nft list ruleset > /etc/nftables.conf
并在系统启动时加载规则：
sudo systemctl enable nftables
高级防火墙设置
1. 状态跟踪
状态跟踪可以帮助防火墙识别和允许已建立的连接，提高网络性能和安全性。
iptables设置状态跟踪：
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
nftables设置状态跟踪：
sudo nft add rule inet filter input ct state established,related accept
2. 日志记录
日志记录可以帮助管理员监控和分析网络流量，及时发现潜在的安全威胁。
iptables设置日志记录：
sudo iptables -A INPUT -j LOG --log-prefix "iptables: "
nftables设置日志记录：
sudo nft add rule inet filter input log prefix "nftables: "
3. 端口转发
端口转发可以将外部请求转发到内部服务器，常用于负载均衡和反向代理。
iptables设置端口转发：
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80 sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 80 -j MASQUERADE
nftables设置端口转发：
sudo nft add rule inet nat prerouting tcp dport 80 dnat to 192.168.1.100:80 sudo nft add rule inet nat postrouting ip daddr 192.168.1.100 tcp dport 80 masquerade
防火墙管理工具
除了直接使用iptables和nftables命令行工具外，还有一些图形化和管理工具可以帮助用户更方便地管理防火墙。
1、FirewallD：一种动态管理的防火墙守护进程，提供了更友好的命令行和图形界面。
2、UFW（Uncomplicated Firewall）：一种简化版的防火墙管理工具，适合初学者使用。
1. FirewallD安装与使用
安装FirewallD：
sudo apt-get install firewalld
启动FirewallD：
sudo systemctl start firewalld
允许SSH连接：
sudo firewall-cmd --permanent --add-port=22/tcp
重新加载规则：
sudo firewall-cmd --reload
2. UFW安装与使用
安装UFW：
sudo apt-get install ufw
启用UFW：
sudo ufw enable
允许SSH连接：
sudo ufw allow ssh
查看当前规则：
sudo ufw status
Linux系统的防火墙设置是保障网络安全的重要环节，通过合理配置iptables、nftables或使用FirewallD、UFW等管理工具，可以有效抵御外部攻击和非法访问，确保系统的稳定运行，希望本文的详细讲解能够帮助读者更好地理解和应用Linux防火墙技术，提升网络安全防护能力。
关键词
Linux系统, 防火墙设置, iptables, nftables, 网络安全, 规则配置, 状态跟踪, 日志记录, 端口转发, FirewallD, UFW, 规则持久化, 安装防火墙, 基本命令, 高级设置, 图形化管理工具, 系统安全, 入站流量, 出站流量, 本地回环, 动态管理, 简化版工具, 命令行工具, 安全屏障, 网络流量, 系统重启, 配置文件, 负载均衡, 反向代理, 安全威胁, 管理员监控, 网络性能, 开源操作系统, 包管理工具, 系统启动, 安全防护, 规则保存, 规则清除, 规则查看, 网络攻击, 非法访问, 系统稳定, 安全技术, 应用实践
本文标签属性：
Linux系统 防火墙设置：linux设置防火墙命令
