在CentOS上編寫和應用Iptables規則可以通過以下步驟完成:
可以使用以下命令來編寫Iptables規則:
sudo iptables -A INPUT -s <source_ip> -p <protocol> --dport <port> -j ACCEPT
其中,<source_ip>
是允許訪問的源IP地址,<protocol>
是要允許的協議(如TCP或UDP),<port>
是要允許訪問的端口號。
一旦編寫了Iptables規則,可以使用以下命令來應用規則并保存配置:
sudo iptables-save > /etc/sysconfig/iptables
sudo systemctl restart iptables
這將將規則保存到/etc/sysconfig/iptables
文件中,并重新啟動Iptables服務以使規則生效。
請注意,Iptables規則是持久的,即使重新啟動系統也會保留規則。如果需要清除規則,可以使用以下命令:
sudo iptables -F
這會清除所有當前的Iptables規則。