配置Cento6.4 iptables防火墙

在CentOS 6.4系统中，iptables是一款常用的防火墙工具，用于设置网络数据包过滤规则，正确配置iptables可以保护系统免受未授权访问和各种网络攻击，下面将详细介绍如何配置iptables防火墙。

安装iptables

首先确认iptables是否已经安装在系统中：

rpm qa | grep iptables

如果iptables没有安装，可以使用以下命令进行安装：

sudo yum install iptablesservices

保存当前的iptables规则

在进行任何更改之前，最好先保存当前的iptables规则：

sudo /sbin/service iptables save

清空现有规则

在开始设置新规则之前，清空所有已存在的规则：

sudo iptables F
sudo iptables X
sudo iptables Z

设置默认策略

通常，我们会设置一个默认的拒绝策略，然后明确允许需要的服务：

sudo iptables P INPUT DROP
sudo iptables P FORWARD DROP
sudo iptables P OUTPUT ACCEPT

允许SSH连接

如果你的服务器需要通过SSH远程管理，确保允许SSH连接：

sudo iptables A INPUT p tcp dport 22 j ACCEPT

允许HTTP和HTTPS连接

如果你的服务器托管了web服务，确保允许HTTP和HTTPS连接：

sudo iptables A INPUT p tcp dport 80 j ACCEPT
sudo iptables A INPUT p tcp dport 443 j ACCEPT

允许特定的IP地址或IP范围

如果你只希望特定的IP地址或IP范围能够访问你的服务器，你可以添加如下规则（将<IP_ADDRESS>替换为实际IP）：

sudo iptables A INPUT s <IP_ADDRESS> j ACCEPT

限制特定端口的连接速率

为了防止暴力破解尝试，可以限制特定端口的连接速率：

sudo iptables A INPUT p tcp dport 22 m limit limit 5/min j ACCEPT

启用iptables服务

完成规则设置后，需要确保iptables服务是启动状态：

sudo /sbin/service iptables start

开机自动启动iptables

为了确保每次系统重启后防火墙规则依然有效，需要设置iptables服务开机自启：

sudo chkconfig iptables on

保存iptables规则

别忘了保存你设置的规则，以便在下次启动时加载：

sudo /sbin/service iptables save

相关问答FAQs

Q1: 如果我希望临时开放某个端口供测试使用，应如何操作？

A1: 你可以使用iptables的即时规则来临时开放一个端口，例如开放端口8080：

sudo iptables I INPUT p tcp dport 8080 j ACCEPT

当你完成测试后，可以使用sudo iptables D INPUT <规则编号>来删除这条规则，其中<规则编号>是你刚刚插入的规则的编号。

Q2: 我怎样才能查看当前生效的iptables规则？

A2: 你可以使用以下命令来列出当前所有的iptables规则：

sudo iptables L v

这将显示每个链的规则以及它们的详细信息。