Ubuntu iptables 初始化的实现
创始人
2024-07-23 06:40:59
0

Ubuntu iptables 初始化的实现具体步骤如下:

  简要描述:Ubuntu里面没有像RedHat系列里面现成的iptables脚本,需要自己来手动编写。所以自己弄一个吧。其次,对于sys V这些东西需要安装附件软件来控

  制。如:rcconf,将脚本添加至/etc/init.d下可以自动运行。

  简要脚本如下:

  #!/bin/bash

  case "$1" in

  start)

  echo -n "Staring to write your Iptbales:..."

  /sbin/iptables -P INPUT DROP

  /sbin/iptables -P OUTPUT ACCEPT

  /sbin/iptables -A INPUT -i lo -j ACCEPT

  /sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

  /sbin/iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

  /sbin/iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP

  echo "Ok"

  ;;

  stop)

  echo -n "Cleaning your Iptables:..."

  /sbin/iptables -F

  /sbin/iptables -X

  /sbin/iptables -Z

  echo "Ok"

  ;;

  restart)

  echo -n "Cleaning your Iptables:..."

  /sbin/iptables -F

  /sbin/iptables -X

  /sbin/iptables -Z

  echo "Ok"

  echo -n "Staring to write your Iptbales:..."

  /sbin/iptables -P INPUT DROP

  /sbin/iptables -P OUTPUT ACCEPT

  /sbin/iptables -A INPUT -i lo -j ACCEPT

  /sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

  /sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

  /sbin/iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

  /sbin/iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP

  echo "Ok"

  ;;

  *)

  echo "Usage: $0 {start|stop|restart}"

  esac

  exit 0

  添加到其它启动级别

  apt-get install rcconf

通过上面文章,我们从iptables简单的脚本看出,Ubuntu iptables 的初始化实现起来还挺简单的!

【编辑推荐】

  1. Ubuntu iptables 内网端口映射
  2. 如何使用 ubuntu iptables 防止IP攻击
  3. ubuntu防火墙iptables使用指南
  4. iptables常用命令
  5. RedHat7.2下使用IPTABLES实现IP转发
  6. 红旗Linux上的iptables使用简介
  7. iptables-restore中文手册

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...