1. 介绍
Linux防火墙是用于保护服务器安全的重要组件。在配置Linux防火墙时，可以限制特定端口的访问，从而增加系统的安全性。本文将详细介绍如何使用iptables工具来配置Linux防火墙，限制80端口的访问。
2. 检查当前防火墙规则
在开始配置之前，先检查当前的防火墙规则。可以使用以下命令查看：
sudo iptables -L
如果当前没有任何规则，将会看到一个空的输出。否则，会列出当前所有的防火墙规则。
3. 添加规则
3.1 允许回环访问
回环访问是指从本地主机访问本地主机。允许这种访问是非常重要的，所以首先要添加这个规则：
sudo iptables -A INPUT -i lo -j ACCEPT
这条规则允许回环接口lo上的所有数据包通过防火墙。
3.2 允许已建立的连接
已建立的连接是指从本地主机到外部主机发起的连接，并且已经通过了三次握手建立了连接。允许已建立的连接是非常重要的，因为它们是一个有效的通信连接。
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
这条规则允许那些已经建立的连接（ESTABLISHED）或者与已建立的连接相关的数据包通过防火墙。
3.3 限制80端口访问
现在可以开始配置限制80端口访问的规则了。我们将使用iptables工具来实现这个目标。
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
这条规则将会禁止所有的TCP协议、目标端口为80的数据包通过防火墙。只有某些特定的IP地址或IP段可以访问该端口。如果要允许某些IP地址访问80端口，请使用下面的命令：
sudo iptables -A INPUT -p tcp -s 允许访问IP地址 --dport 80 -j ACCEPT
在命令中的"允许访问IP地址"处填入允许访问80端口的IP地址。
4. 保存和启用规则
当所有的规则都配置好后，需要保存并启用这些规则，以便在服务器重启之后依然生效。可以使用以下命令来保存规则：
sudo iptables-save > /etc/iptables.rules
这条命令将当前的所有规则保存到/etc/iptables.rules文件中。
然后，需要修改/etc/network/interfaces文件，以便在服务器启动时自动加载这些规则。在文件的末尾添加以下内容：
pre-up iptables-restore < /etc/iptables.rules
保存文件并退出。之后，可以使用以下命令来加载这些规则：
sudo iptables-restore < /etc/iptables.rules
5. 总结
通过配置Linux防火墙的规则，可以有效地限制80端口的访问，提高服务器的安全性。本文介绍了如何使用iptables工具来实现这个目标，并且给出了一些实际操作的示例。配置好防火墙规则后，记得保存并启用这些规则，以便在服务器重启后依然生效。