Linux系统(CentOS)安装iptables防火墙

1，先检查是否安装了iptables

检查安装文件-执行命令：rpm -qa|grep iptables

检查安装文件-执行命令：service iptables status

2，如果安装了就卸装(iptables-1.4.21-35.el7.x86_64 是上面命令查出来的版本)

执行命令：rpm -e --nodeps iptables-1.4.21-35.el7.x86_64

3，安装iptables-services

执行命令：yum install iptables-services

4，查看是否安装成功

执行命令：iptables --version

5，查看iptables运行状态

执行命令：systemctl status iptables

看到以下信息就说明正常运行了：

6，禁用/停止自带的firewalld

a，停止firewalld服务命令：systemctl stop firewalld

b，禁用firewalld服务命令：systemctl mask firewalld

7，iptables启动

执行命令：systemctl start iptables

8，设置iptables系统启动时自动启动

执行命令：systemctl enable iptables

9，清理iptables

先允许所有，不然有可能会出现奇怪的问题

执行命令：iptables -P INPUT ACCEPT

清空所有默认规则

执行命令：iptables -F

清空所有自定义规则

执行命令：iptables -X

所有计数器归0

执行命令：iptables -Z

10，设置开放端口

执行命令：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

iptables -A INPUT -p tcp --dport 6379 -j ACCEPT

或者

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT

11，让上面的规则生效

执行命令：service iptables save

12，注册iptables服务

执行命令：systemctl enable iptables.service

13，开启iptables服务

执行命令：systemctl start iptables.service

14，查看iptables服务状态

执行命令：systemctl status iptables.service

或者命令：systemctl status iptables

看到以下信息就说明正常运行了：

15，关闭SELINUX

在linux系统找到文件：/etc/selinux/config

或者命令：vi /etc/selinux/config

16，注释config文件以下配置

SELINUX=enforcing 
SELINUXTYPE=targeted

注释如下：

#SELINUX=enforcing 
#SELINUXTYPE=targeted

17，设置使配置立即生效，在config文件添加：

添加 ：setenforce 0

18，查看iptables开放了哪些端口号

执行命令：iptables -L -n

或者：/sbin/iptables -L -n

19，其他规则

其他入站一律丢弃

iptables -P INPUT DROP

所有出站一律绿灯

iptables -P OUTPUT ACCEPT

所有转发一律丢弃

iptables -P FORWARD DROP

20，其他命令：

启动服务命令：service iptables start

停止服务命令：service iptables stop

重启服务命令：service iptables restart