Linux開啟防火墻命令

在Linux系統中，開啟防火墻是保護服務器安全的重要步驟之一。防火墻可以過濾網絡流量，限制對系統的未經授權訪問，從而提高系統的安全性。下面是幾種常見的Linux開啟防火墻的命令：

1. iptables命令：

iptables是Linux系統中最常用的防火墻工具，可以通過命令行配置和管理防火墻規則。要開啟防火墻，可以使用以下命令：

sudo iptables -F  # 清空當前防火墻規則
sudo iptables -P INPUT DROP  # 設置默認輸入規則為拒絕
sudo iptables -P FORWARD DROP  # 設置默認轉發規則為拒絕
sudo iptables -P OUTPUT ACCEPT  # 設置默認輸出規則為允許
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  # 允許已建立的和相關的連接
sudo iptables -A INPUT -i lo -j ACCEPT  # 允許本地回環接口
sudo iptables -A INPUT -p icmp -j ACCEPT  # 允許ICMP協議
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # 允許SSH連接
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT  # 允許HTTP連接
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT  # 允許HTTPS連接
sudo iptables -A INPUT -j DROP  # 其他流量全部拒絕

上述命令首先清空當前的防火墻規則，然后設置默認規則為拒絕輸入和轉發，允許輸出。接下來，通過添加規則允許一些常用的網絡連接，如已建立的和相關的連接、本地回環接口、ICMP協議、SSH連接、HTTP連接和HTTPS連接。設置其他流量全部拒絕。

2. firewalld命令：

firewalld是一種動態防火墻管理工具，適用于CentOS 7及更高版本的系統。要開啟防火墻，可以使用以下命令：

sudo systemctl start firewalld  # 啟動firewalld服務
sudo systemctl enable firewalld  # 設置firewalld開機自啟動
sudo firewall-cmd --zone=public --add-service=http --permanent  # 允許HTTP連接
sudo firewall-cmd --zone=public --add-service=https --permanent  # 允許HTTPS連接
sudo firewall-cmd --reload  # 重新加載防火墻規則

上述命令首先啟動firewalld服務，并設置開機自啟動。然后，通過添加規則允許HTTP連接和HTTPS連接。重新加載防火墻規則使其生效。

3. ufw命令：

ufw是Ubuntu系統中的一種簡化防火墻管理工具。要開啟防火墻，可以使用以下命令：

sudo ufw enable  # 啟用ufw防火墻
sudo ufw allow ssh  # 允許SSH連接
sudo ufw allow http  # 允許HTTP連接
sudo ufw allow https  # 允許HTTPS連接

上述命令首先啟用ufw防火墻，然后通過添加規則允許SSH連接、HTTP連接和HTTPS連接。

總結來說，無論是使用iptables、firewalld還是ufw，開啟防火墻都是為了保護服務器安全。根據實際需求，可以選擇適合自己系統的防火墻管理工具，并配置相應的規則來限制網絡訪問，提高系統的安全性。