在Linux服务器上设置防火墙及其口令是保障系统安全的重要步骤。以下将详细介绍如何进行这些设置。
防火墙设置
Linux系统提供了多种防火墙管理工具，其中最常用的包括iptables、ufw和firewalld。这些工具允许管理员配置、修改和监控防火墙规则，从而控制网络数据的流动，阻止恶意流量进入系统。
1.iptables：
-查看规则：使用iptables -L命令查看当前的iptables规则。
-添加规则：例如，`iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT`命令将允许来自192.168.1.0/24网段的所有主机访问本地的22端口。
-删除规则：使用iptables -D INPUT命令删除指定的规则。
-保存规则：配置完成后，需使用适当的命令（如`service iptables save`或`iptables-save > /etc/iptables/rules.v4`）保存规则，以便系统重启后仍然有效。
2.ufw：
-启用/禁用防火墙：使用ufw enable或`ufw disable`命令启用或禁用ufw防火墙。
-允许/拒绝访问：例如，ufw allow 22命令允许访问22端口，`ufw deny 80`命令拒绝访问80端口。
-查看状态：使用ufw status命令查看防火墙的状态和已配置的规则。
3.firewalld：
-启用/禁用防火墙：使用`systemctl start firewalld`或`systemctl stop firewalld`命令启用或禁用firewalld防火墙。
-添加/删除规则：例如，`firewall-cmd --zone=public --add-port=22/tcp --permanent`命令允许来自任何地方的主机访问本地的22端口，并将规则永久保存。使用`firewall-cmd --zone=public --remove-port=22/tcp --permanent`命令删除规则。
-重新加载配置：每次添加或删除规则后，需使用`firewall-cmd --reload`命令重新加载防火墙配置。
-查看规则：使用`firewall-cmd --zone=public --list-all`命令查看所有防火墙规则。
口令设置
虽然“口令设置”通常指的是用户密码或SSH密钥的配置，但在此上下文中，我们将其理解为与防火墙规则相关的访问控制设置，如允许或拒绝特定IP地址的访问。
1.指定IP地址访问：
- 使用iptables，可以通过添加规则来允许或拒绝特定IP地址的访问。例如，`iptables -A INPUT -s 192.168.2.100 -j ACCEPT`允许来自192.168.2.100的访问。
- 使用ufw，可以通过`ufw allow from 192.168.2.100`命令允许来自特定IP地址的访问。
- 使用firewalld，可以通过添加rich规则来实现。例如，`firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.2.100accept`允许来自特定IP地址的访问。
2.删除指定IP地址的访问规则：
- 对于iptables，使用`iptables -D INPUT -s 192.168.2.100 -jACCEPT`命令删除规则。
- 对于ufw，使用`ufw delete allow from 192.168.2.100`命令删除规则。
- 对于firewalld，使用`firewall-cmd --permanent --remove-rich-rule=rule family=ipv4 source address=192.168.2.100 accept`命令删除规则。
请注意，防火墙和口令设置是系统安全的关键组成部分，应谨慎配置并定期审查。在配置防火墙规则时，务必确保不会意外地阻止合法流量或允许恶意流量进入系统。同时，应定期更新和备份防火墙规则，以防数据丢失或配置错误。
