linux防火墙设置ip访问权限
在Linux系统中，设置防火墙以控制IP访问权限通常可以通过几种不同的工具来实现，比如iptables、nftables或firewalld(在支持的发行版中)。下面我将分别介绍如何使用这些工具来设置IP访问权限。
使用iptables设置IP访问权限
iptables是一个非常强大的工具，用于配置Linux内核的IP包过滤和管理。以下是一些基本的步骤来设置IP访问权限：
允许特定IP访问
bash
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
这条命令允许来自IP地址192.168.1.100的流量进入。
拒绝特定IP访问
bash
sudo iptables -A INPUT -s 192.168.1.101 -j DROP
这条命令拒绝来自IP地址192.168.1.101的流量进入。
设置默认策略
bash
sudo iptables -P INPUT DROP
这条命令将默认策略设置为DROP，即除了明确允许的IP外，其他所有IP都将被拒绝。
保存iptables规则 在某些系统中，你需要保存iptables规则，以便在重启后仍然有效。可以使用以下命令：
bash
sudo iptables-save > /etc/iptables/rules.v4
使用firewalld设置IP访问权限
firewalld是一个动态管理防火墙的工具，它提供了一个更高级别的抽象，使得管理防火墙规则更加容易。
允许特定IP访问
bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
拒绝特定IP访问
bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.101" reject'
重新加载防火墙规则
bash
sudo firewall-cmd --reload
使用nftables设置IP访问权限
nftables是iptables的后继者，提供了更灵活的规则集和更高效的性能。
创建一个新的nftables规则集
bash
sudo nft add table inet mytable
添加规则允许特定IP
bash
sudo nft add chain inet mytable input { type filter hook input priority 0 ; }
sudo nft add rule inet mytable input ip saddr 192.168.1.100 accept
添加规则拒绝特定IP
bash
sudo nft add rule inet mytable input ip saddr 192.168.1.101 drop
保存nftables规则
bash
sudo nft list ruleset > /etc/nftables.conf
注意事项
在修改防火墙规则时，确保你有备份当前的规则，以便在出现问题时可以恢复。
在生产环境中，建议先在测试环境中测试新的规则，以确保它们按预期工作。
不同的Linux发行版可能有不同的默认防火墙工具，如CentOS 7使用firewalld，而Ubuntu 20.04使用ufw。
通过以上步骤，你可以根据需要设置Linux防火墙的IP访问权限。
相关推荐： cpu型号怎么看
