Linux的防火墙–Iptables_查看本机的iptables_iptable -f

[root@localhost ~]# iptables -F

清除默认表中INPUT链的规则，可使用下面的命令：



1
2
3
4
5

[root@localhost ~]# iptables -F INPUT

命令执行完成后，使用iptables -L查看当前防火墙设置。  
 给链设置默认策略基本语法如下：



1
2
3
4
5
6

iptables -P archy target

其中archy是链的名称，target（目标）用于定义策略。  
 filter表中共有9个不同的策略可供使用，但最常用的只有4个，分别包括：ACCEPT表示允许包通过；DROP丢弃一个包；REJECT会在丢弃的同时返回一条ICMP错误消息；LOG则扮演了记事员的角色记录包的信息。  
 通常对服务器而言，将所有链设置为DROP是一个不错的选择，下面这条命令将所有的链的默认策略设置为DROP：



1
2
3
4
5
6
7

[root@localhost ~]# iptables -P INPUT DROP

执行完这条命令后，所有试图同本机建立连接的努力都会失败，因为所有从“外部”到达防火墙的包都会被丢弃，甚至连使用回环接口ping自己都不行。



**添加规则**

使用iptables  -A命令添加链规则，命令基本语法如下：



1
2
3
4
5
6
7
8
9
10
11

iptables -A archy -i interface -j target

其中，archy代表链的名称，interface指定该规则用于哪个网络接口，target用于定义策略。举一个很简单的例子，下面这条命令就是添加一条INPUT链的规则，允许所有通过lo接口的链接请求：



1
2
3
4
5

[root@localhost ~]# iptables -A INPUT -i lo -p ALL -j ACCEPT

其余有关防火墙规则的设置相关选项，如下表：




|  |  |
| --- | --- |
| 选项 | 含义 |
| -p proto | 匹配网络协议：tcp、udp、icmp |
| --icmp-type type | 匹配ICMP类型，和-p icmp配合使用。注意有两根短划线 |
| -s source-ip | 匹配来源主机（或网络）的IP地址 |
| --sport port# | 匹配来源主机的端口，和-s source-ip配合使用。 |
| -d dest-ip | 匹配目标主机的IP地址 |
| --dport port# | 匹配目标主机（或网络）的端口，和-d dest-ip配合使用。 |



**删除链规则**

iptables提供了-D选项来删除链规则，有两种不同的语法用于删除一条规则，这儿介绍最常用的方法：


首先使用带--line-numbers选项的iptables -L命令查看链规则的编号，命令如下：



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

[root@localhost ~]# iptables -L --line-numbers

当你查到规则编号后使用下面命令就可以删除连规则：



1
2
3
4
5

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
点击这里获取！](https://bbs.csdn.net/topics/618542503)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！