centos iptables怎样阻止端口访问

在CentOS系统中，使用iptables来阻止特定端口的访问是一个常见的任务。以下是一些基本的步骤和命令，用于阻止对特定端口的访问：

1. 打开终端： 首先，你需要打开一个终端窗口。

2. 查看当前的iptables规则： 在进行任何更改之前，你可以使用以下命令查看当前的iptables规则：

   sudo iptables -L -n -v
   

3. 阻止特定端口的访问： 假设你想阻止所有传入的TCP连接到端口80（HTTP），你可以使用以下命令：

   sudo iptables -A INPUT -p tcp --dport 80 -j DROP
   

   这条命令的意思是：在INPUT链中添加一条规则，匹配所有传入的TCP数据包，目标端口为80，然后将其丢弃（DROP）。

   如果你想阻止UDP连接到端口53（DNS），可以使用类似的命令：

   sudo iptables -A INPUT -p udp --dport 53 -j DROP
   

4. 保存iptables规则： 在CentOS 7及更高版本中，iptables规则默认不会在系统重启后自动保存。你可以使用以下命令来保存规则：

   sudo systemctl restart iptables
   

   或者使用firewall-cmd命令（如果你使用的是firewalld）：

   sudo firewall-cmd --runtime-to-permanent
   

5. 查看保存的iptables规则： 你可以再次使用以下命令来查看保存的iptables规则，确保它们已经生效：

   sudo iptables -L -n -v
   

6. 删除iptables规则： 如果你需要删除之前添加的规则，可以使用以下命令：

   sudo iptables -D INPUT -p tcp --dport 80 -j DROP
   

   这条命令的意思是：在INPUT链中删除一条规则，匹配所有传入的TCP数据包，目标端口为80，然后将其丢弃（DROP）。

请注意，iptables规则是按顺序匹配的，因此确保你的规则顺序正确，以避免意外阻止其他必要的流量。如果你不确定，可以先添加-I INPUT -p tcp --dport 80 -j DROP来插入规则到链的顶部。

此外，如果你使用的是CentOS 8或更高版本，建议使用firewalld来管理防火墙规则，因为它提供了更友好的命令行界面和动态管理功能。