开启Linux系统保护：配置防火墙

1. 简介

防火墙是一种网络安全设备，用于保护计算机网络免受未授权访问和恶意攻击。Linux系统中内置了Iptables防火墙，可以通过配置来限制网络流量，并确保系统的安全性。在本文中，我们将学习如何配置Linux防火墙来保护我们的系统安全。

2. 检查防火墙状态

在开始配置防火墙之前，我们需要检查防火墙的状态。打开终端窗口，输入以下命令：

sudo systemctl status iptables.service

如果防火墙处于激活状态，会显示"active"；如果未激活，则显示"inactive"。

2.1 启动防火墙

如果防火墙未激活，可以使用以下命令启动它：

sudo systemctl start iptables.service

2.2 关闭防火墙

如果需要关闭防火墙，可以使用以下命令：

sudo systemctl stop iptables.service

3. 配置防火墙规则

现在我们将学习如何配置防火墙规则来限制网络流量，并允许特定的端口和IP地址。

3.1 查看当前防火墙规则

我们可以使用以下命令查看当前的防火墙规则：

sudo iptables -L

这将显示当前的防火墙策略和链。

3.2 添加防火墙规则

我们可以使用iptables命令添加新的防火墙规则。以下是一些常用的规则示例：

允许特定IP地址的访问：

sudo iptables -A INPUT -s 192.168.0.100 -j ACCEPT

上述命令将允许来自IP地址为192.168.0.100的访问。

允许特定端口的访问：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

上述命令将允许TCP协议的80端口的访问。

拒绝特定IP地址的访问：

sudo iptables -A INPUT -s 192.168.0.100 -j DROP

上述命令将拒绝来自IP地址为192.168.0.100的访问。

3.3 保存防火墙规则

一旦配置完成，我们需要保存防火墙规则，以便在系统重启时自动加载。使用以下命令：

sudo sh -c "iptables-save > /etc/iptables.rules"

这将把当前的防火墙规则保存到/etc/iptables.rules文件中。

4. 设置防火墙开机自启

为了让防火墙在系统启动时自动加载之前保存的规则，我们需要修改一些配置。打开以下文件以编辑：

sudo nano /etc/network/if-pre-up.d/iptables

在打开的文件中，添加以下内容：

#!/bin/sh

iptables-restore /etc/iptables.rules

保存并关闭文件。

接下来，运行以下命令以使脚本可执行：

sudo chmod +x /etc/network/if-pre-up.d/iptables

5. 测试防火墙规则

为了测试新的防火墙规则是否起作用，我们可以使用Nmap工具。在终端中运行以下命令安装Nmap：

sudo apt-get install nmap

然后，使用以下命令扫描本地主机：

nmap localhost

这将显示您的系统上开放的端口。

6. 总结

通过配置Linux防火墙，我们可以限制网络流量并保护系统安全。本文介绍了如何检查防火墙状态、配置防火墙规则、保存规则、设置开机自启以及如何测试防火墙规则的方法。

使用防火墙是保护计算机网络安全的重要步骤，需要根据实际需求定制规则。配置防火墙时需谨慎，避免出现误操作导致系统无法正常工作。