117笔记问答在Linux中配置防火墙可以使用iptables命令或者使用防火墙管理工具，如ufw或firewalld。
- 使用iptables命令配置防火墙：
-
查看当前防火墙规则：
sudo iptables -L -
清除当前防火墙规则：
sudo iptables -F -
允许特定端口通过防火墙：
sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT -
允许特定IP地址通过防火墙：
sudo iptables -A INPUT -s IP地址 -j ACCEPT -
禁止特定端口通过防火墙：
sudo iptables -A INPUT -p tcp --dport 端口号 -j DROP -
禁止特定IP地址通过防火墙：
sudo iptables -A INPUT -s IP地址 -j DROP -
保存并应用防火墙规则：
sudo iptables-save > /etc/iptables/rules.v4
- 使用ufw配置防火墙：
-
安装ufw：
sudo apt-get install ufw -
启用ufw：
sudo ufw enable -
允许特定端口通过防火墙：
sudo ufw allow 端口号 -
允许特定IP地址通过防火墙：
sudo ufw allow from IP地址 -
禁止特定端口通过防火墙：
sudo ufw deny 端口号 -
禁止特定IP地址通过防火墙：
sudo ufw deny from IP地址
- 使用firewalld配置防火墙：
-
安装firewalld：
sudo apt-get install firewalld -
启用firewalld：
sudo systemctl start firewalld -
允许特定端口通过防火墙：
sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent -
允许特定IP地址通过防火墙：
sudo firewall-cmd --zone=public --add-source=IP地址 --permanent -
禁止特定端口通过防火墙：
sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent -
禁止特定IP地址通过防火墙：
sudo firewall-cmd --zone=public --remove-source=IP地址 --permanent -
重新加载防火墙规则：
sudo firewall-cmd --reload
请根据具体需求选择其中一种方法配置防火墙，并根据需要添加适当的规则。