在Linux系统中，防火墙的设置对于保护系统的安全至关重要。其中，入站规则的配置决定了哪些外部网络流量可以被允许进入系统。以下是关于Linux防火墙设置入站规则的详细介绍：
防火墙工具概述
Linux系统主要使用两种防火墙工具：iptables和firewalld。iptables是较为传统和灵活的工具，而firewalld则更加现代化，特别是在CentOS 7及其衍生版本中默认使用。
iptables配置入站规则
1.查看当前规则：
使用命令`iptables -L -n`来查看当前的防火墙规则。
2.清空规则：
如果需要清空当前的防火墙规则，可以使用命令`iptables -F`。
3.允许特定IP地址的入站连接：
例如，允许来自IP地址为192.168.1.100的主机的入站连接，可以使用命令`sudo iptables -A INPUT -s 192.168.1.100 -jACCEPT`。
4.允许特定端口的入站连接：
例如，允许TCP协议的22端口的入站连接，可以使用命令`sudo iptables -A INPUT -p tcp --dport 22 -jACCEPT`。
5.允许特定协议的入站连接：
例如，允许ICMP协议的入站连接，可以使用命令`sudo iptables -A INPUT -p icmp -j ACCEPT`。
6.允许已建立连接的入站数据：
使用命令`sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT`来允许已建立连接和相关连接的入站数据。
7.阻止所有其他入站连接：
使用命令`sudo iptables -A INPUT -j DROP`来拒绝所有其他的入站连接。
8.保存配置：
配置完成后，使用`service iptablessave`命令来保存配置，确保规则在系统重启后仍然有效。
firewalld配置入站规则
1.查看当前规则：
使用命令`firewall-cmd --list-all`来查看当前的防火墙规则。
2.重新加载配置：
在修改规则后，使用命令`firewall-cmd --reload`来重新加载防火墙配置。
3.允许特定端口的入站连接：
例如，允许TCP协议的80端口的入站连接，可以使用命令`firewall-cmd --zone=public --add-port=80/tcp --permanent`。
4.允许特定IP地址范围的入站连接：
例如，允许来自192.168.0.0/24子网的连接，可以使用命令`firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent`。
5.阻止所有入站连接：
使用命令`firewall-cmd --zone=public --set-default=drop`来阻止所有入站连接。
注意事项
- 在配置防火墙之前，建议备份现有的防火墙规则，以防止意外情况发生。
- 对于firewalld防火墙，添加或修改规则后必须执行`firewall-cmd --reload`命令来使规则生效。
- 如果使用iptables配置防火墙规则后系统重启导致规则丢失，可以使用`service iptablessave`命令来保存配置。
综上所述，Linux防火墙的入站规则配置是保护系统安全的关键步骤。通过合理使用iptables和firewalld等工具，可以有效地控制外部网络流量进入系统，从而提高系统的安全性。
