Cách cài đặt iptables trên centos 7

Bắt đầu với CentOS 7, FirewallD thay thế iptables làm công cụ quản lý tường lửa mặc định.

FirewallD là một giải pháp tường lửa hoàn chỉnh có thể được kiểm soát với tiện ích dòng lệnh gọi là tường lửa-cmd. Nếu bạn cảm thấy thoải mái hơn với cú pháp dòng lệnh Iptables, thì bạn có thể tắt FirewallD và quay lại thiết lập iptables cổ điển.

Hướng dẫn này sẽ chỉ cho bạn cách vô hiệu hóa dịch vụ FirewallD và cài đặt iptables.

Điều kiện tiên quyết

Trước khi bắt đầu với hướng dẫn, hãy đảm bảo bạn đã đăng nhập với tư cách là người dùng có quyền sudo.

Vô hiệu hóa Tường lửa

Để tắt Tường lửa trên hệ thống CentOS 7 của bạn, hãy làm theo các bước sau:

1. Nhập lệnh sau để dừng dịch vụ FirewallD:

   sudo systemctl stop firewalld

   Vô hiệu hóa dịch vụ FirewallD để tự động khởi động khi khởi động hệ thống:

   sudo systemctl disable firewalld

   Che dấu dịch vụ FirewallD để ngăn không cho nó khởi động bởi các dịch vụ khác:

   sudo systemctl mask --now firewalld

Cài đặt và kích hoạt Iptables

Thực hiện các bước sau để cài đặt Iptables trên hệ thống CentOS 7:

1. Chạy lệnh sau để cài đặt gói iptables-service từ kho lưu trữ của CentOS:

   sudo yum install iptables-services

   Khi gói được cài đặt bắt đầu dịch vụ Iptables:

   sudo systemctl start iptables sudo systemctl start iptables6

   Cho phép dịch vụ Iptables tự động khởi động khi khởi động hệ thống:

   sudo systemctl enable iptables sudo systemctl enable iptables6

   Kiểm tra trạng thái dịch vụ iptables với:

   sudo systemctl status iptables sudo systemctl status iptables6

   Để kiểm tra các quy tắc iptables hiện tại, hãy sử dụng các lệnh sau:

   sudo iptables -nvL sudo iptables6 -nvL

   Theo mặc định, chỉ có cổng SSH 22 được mở. Đầu ra sẽ trông giống như thế này:

   Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 5400 6736K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 2 148 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 180 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes) pkts bytes target prot opt in out source destination

Tại thời điểm này, bạn đã kích hoạt thành công dịch vụ iptables và bạn có thể bắt đầu xây dựng tường lửa của mình. Những thay đổi sẽ tồn tại sau khi khởi động lại.

Phần kết luận

Trong hướng dẫn này, bạn đã học cách vô hiệu hóa dịch vụ FirewallD và cài đặt iptables.

tường lửa centos