iptables firewalld ufw 防火墙工具

Bertha 。 2024-03-16 18:38 70阅读 0赞

## iptables & firewalld & ufw ##

iptables、firewalld、ufw都不是防火墙，他们都只是管理防火墙的工具、服务而已!

`iptables`、`firewalld` 和 `ufw` 都是Linux系统中常用的防火墙软件，它们之间的区别如下：

1.  iptables： iptables 是Linux系统中最原始、最基础、最底层的防火墙软件，它可以直接配置Linux内核中的网络规则，控制网络数据包的流动。由于iptables配置比较复杂，需要对网络协议和规则有深入的了解，所以对于普通用户来说使用较为困难。
2.  firewalld：firewalld 是Red Hat公司在RHEL7中引入的一种新型防火墙软件，它是iptables的高级封装，提供了更加友好的界面以及更加简单的配置方式。firewalld支持动态添加或删除规则，可以在运行时实时更新防火墙规则，并且支持多种网络接口的管理和控制。
3.  ufw：ufw (Uncomplicated Firewall) 是Ubuntu中的一种简单易用的防火墙软件，它是iptables的又一种高级封装，提供了更加易于使用的命令行界面和配置文件。ufw配置简单，支持多种规则类型，例如允许、拒绝、限制等，可以快速地配置常见的网络服务和端口。

总的来说，iptables是最基础的防火墙软件，需要对网络协议和规则有深入的了解；firewalld是iptables的高级封装，提供了更加友好的界面和更加简单的配置方式；ufw是iptables的又一种高级封装，提供了更加易于使用的命令行界面和配置文件。选择哪种防火墙软件取决于用户的需求和经验水平。

## 常用命令 ##

### iptables 命令 ###

iptables是Linux下最常用的防火墙软件，它可以通过命令行配置各种规则，控制进出网络的数据包。以下是一些常用的iptables命令：

查看和修改iptables规则：

>  *  iptables -L：列出当前所有规则；
>  *  iptables -L -n：列出所有防火墙规则，并显示端口号；
>  *  iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT：允许来自于192.168.1.0/24网段的数据包通过；
>  *  iptables -A OUTPUT -d 192.168.1.0/24 -j ACCEPT：允许发往192.168.1.0/24网段的数据包通过；
>  *  iptables -D INPUT -s 192.168.1.0/24 -j ACCEPT：删除来自于192.168.1.0/24网段的允许规则。

清空iptables规则：

>  *  iptables -F：清空所有规则；
>  *  iptables -X：删除所有用户自定义链；
>  *  iptables -Z：将所有计数器归零。

保存和恢复iptables规则：

>  *  iptables-save > /etc/sysconfig/iptables：将当前iptables规则保存到文件中；
>  *  iptables-restore < /etc/sysconfig/iptables：从文件中恢复iptables规则。

需要注意的是，iptables的配置需要根据实际情况进行调整，不正确的配置可能会导致网络连接失败或者安全漏洞。建议在配置防火墙前先备份配置文件，以免误操作导致不可挽回的后果。

### firewalld 命令 ###

firewalld是一种新的防火墙软件，它提供了一种更加灵活和动态的方式来管理防火墙规则。以下是一些常见的firewalld命令：

启动和停止firewalld：

>  *  systemctl start firewalld：启动firewalld服务；
>  *  systemctl stop firewalld：停止firewalld服务；
>  *  systemctl enable firewalld：设置firewalld服务为开机启动；
>  *  systemctl disable firewalld：禁止firewalld服务开机启动。

查看和修改firewalld规则：

>  *  firewall-cmd --list-all：列出当前防火墙的所有规则；
>  *  firewall-cmd --zone=public --add-port=80/tcp --permanent：开放80端口的TCP访问权限，并永久生效；
>  *  firewall-cmd --zone=public --remove-port=80/tcp --permanent：关闭80端口的TCP访问权限，并永久生效；
>  *  firewall-cmd --zone=public --list-ports：列出当前开放的端口；
>  *  firewall-cmd --reload：重新加载防火墙规则。

设置默认的防火墙区域：

>  *  firewall-cmd --get-default-zone：显示当前默认的防火墙区域；
>  *  firewall-cmd --set-default-zone=public：设置默认的防火墙区域为public。

需要注意的是，firewalld的配置需要根据实际情况进行调整，不正确的配置可能会导致网络连接失败或者安全漏洞。建议在配置防火墙前先备份配置文件，以免误操作导致不可挽回的后果。

### ufw 命令 ###

ufw是Ubuntu下的一种基于iptables的简单防火墙命令，它提供了一组简化的命令，使得配置防火墙变得更加容易。以下是一些常用的ufw命令：

启用和停用ufw：

>  *  ufw enable：启用ufw防火墙；
>  *  ufw disable：禁用ufw防火墙；
>  *  ufw status：查看ufw防火墙状态。

查看和修改ufw规则：

>  *  ufw allow 端口号：开放指定的端口；
>  *  ufw deny 端口号：拒绝指定的端口；
>  *  ufw delete allow 端口号：删除已经开放的端口；
>  *  ufw delete deny 端口号：删除已经拒绝的端口；
>  *  ufw reload：重新加载ufw规则。

设置默认的ufw规则：

>  *  ufw default allow：设置默认允许所有连接；
>  *  ufw default deny：设置默认拒绝所有连接。

需要注意的是，ufw的配置需要根据实际情况进行调整，不正确的配置可能会导致网络连接失败或者安全漏洞。建议在配置防火墙前先备份配置文件，以免误操作导致不可挽回的后果。