2024年1月24日发(作者：)

centos6 添加防火墙 规则

要在CentOS 6上添加防火墙规则，可以使用iptables命令。以下是添加规则的步骤：

1. 打开终端窗口并以root用户身份登录。

2. 检查系统是否已安装iptables。可以运行以下命令进行检查：

```

iptables --version

```

如果未安装，可以通过运行以下命令来安装：

```

yum install iptables

```

3. 清除现有的防火墙规则。运行以下命令：

```

iptables -F

```

4. 允许已建立的连接保持打开状态。运行以下命令：

```

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j

ACCEPT

```

5. 允许回环（Loopback）连接。运行以下命令：

```

iptables -A INPUT -i lo -j ACCEPT

```

6. 允许SSH连接。如果你正在使用SSH作为远程访问方式，请运行以下命令：

```

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

```

如果你使用的是其他远程访问方式，请将端口号替换为相应的值。

7. 允许HTTP和HTTPS连接。如果你的服务器需要提供Web服务，请运行以下命令：

```

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

```

8. 允许其他必要的端口。根据你的需求，可以添加其他需要开放的端口。例如，如果你的服务器需要提供FTP服务，请运行以下命令：

```

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

```

可以根据需要添加其他端口规则。

9. 拒绝所有其他的连接。运行以下命令：

```

iptables -A INPUT -j DROP

```

10. 保存防火墙规则。运行以下命令：

```

service iptables save

```

11. 启动防火墙服务。运行以下命令：

```

service iptables start

```

现在，你已经成功添加了防火墙规则。请确保在添加规则之前了解你的服务器所需的端口和服务，并相应地调整上述步骤中的命令。