防火墙是保护网络安全的重要组成部分，它可以过滤掉网络中来自不信任源和恶意攻击的数据包，以便保护系统。在Linux中，常见的防火墙是iptables和firewalld。在本文中，我们将介绍如何在Linux中配置防火墙的步骤。
sudo systemctl status iptables
登录后复制
如果iptables未启用，请使用以下命令启用它：
sudo systemctl start iptables
登录后复制
sudo iptables -A INPUT -p tcp --dport -j ACCEPT
登录后复制
这条命令将允许通过指定端口号的TCP连接。您还可以使用其他规则来设置iptables，例如：
sudo iptables -A INPUT -s -j DROP
登录后复制
此命令将阻止指定IP地址的所有数据包。
sudo systemctl start firewalld
登录后复制
然后，您可以使用以下命令配置firewalld规则：
sudo firewall-cmd --zone=public --add-port=/tcp --permanent
sudo firewall-cmd --zone=public --remove-port=/tcp --permanent
登录后复制
这将允许或禁止通过指定端口号的TCP连接。firewalld还支持其他规则，例如：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="" reject' --permanent
登录后复制
此命令将阻止指定IP地址的所有数据包。
sudo service iptables save
登录后复制
对于firewalld规则，请使用以下命令：
sudo firewall-cmd --reload
登录后复制
此命令将重新加载firewalld配置，并应用新规则。
总结
本文介绍了如何在Linux系统中配置防火墙。可以使用iptables或firewalld来过滤网络流量并保护系统。配置规则后，请保存并应用它们以使其生效。
以上就是如何在Linux中配置防火墙的详细内容，更多请关注每日运维网(www.mryunwei.com)其它相关文章！
