linux安全组配置文件,iptables的相关配置以及安全组

曾经终败给现在 2023-01-21 11:30 2阅读 0赞

前提条件：您只有在已授权可关闭 iptables 的情况下，才能做该项排查。

故障现象：SSH 无法连接，关闭 iptables 后连接恢复。

解决方法：调整 iptables 配置策略。

查看防火墙规则：

iptables -nvL –line-number

L 查看当前表的所有规则，默认查看的是 filter 表，如果要查看 NAT 表，可以加上 -t NAT 参数。

n 不对 IP 地址进行反查，加上这个参数显示速度会快很多。

v 输出详细信息，包含通过该规则的数据包数量、总字节数及相应的网络接口。

修改规则。

若之前已设置过规则策略的，将原有的 iptables 文件保存一份，避免之前设置的策略丢失。

cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

清空服务器上所有的规则。

iptables -F

设置 INPUT 方向所有的请求都拒绝。如果是线上业务请勿直接操作，会导致业务直接中断。

iptables -P INPUT DROP

设置 iptables 防火墙后需放行 22 号端口，否则会导致无法远程。

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

指定 IP 访问22号端口。(根据我的判断，这一段可以不用加，因为暂时没必要)

iptables -I INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT

说明：192.168.1.1 为请求端 IP 地址。

使用iptables -L查看一下添加的规则是否生效。

iptables -L

![d20c723bafc6][]

保存添加的规则。

iptables-save > /etc/sysconfig/iptables

设置后需要重启iptables。

service iptables restart 或 /etc/init.d/iptables restart

操作完成后，重启服务器进行配置验证。

systemctl reboot

完成操作后，请再进行 SSH 连接。

安全组设置

在ECS安全组放行需访问的端口和访问白名单，下面的示例表示允许所有IP访问服务器的80端口。您可以根据实际情况放行允许访问的客户端IP。

![d20c723bafc6][]

[d20c723bafc6]: /images/20221020/08e01e8b7a01425d9517584c74fb0892.png

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关配置 vSphere Standard Switch 或标准端口组的安全策略

配置 vSphere Standard Switch 或标准端口组的安全策略 VMware vSphere 7.0 上次更新时间 2019年05月31日 0 添加到

怼烎@/ 2023年10月06日 12:28/ 0 赞/ 6 阅读

相关 linux安全组配置文件,iptables的相关配置以及安全组

前提条件：您只有在已授权可关闭 iptables 的情况下，才能做该项排查。故障现象：SSH 无法连接，关闭 iptables 后连接恢复。解决方法：调整 iptabl

曾经终败给现在/ 2023年01月21日 11:30/ 0 赞/ 3 阅读

相关 SpringBoot远程访问redis配置，config文件,防火墙,阿里云安全组等

我这里是连接的阿里云服务器上的redis 1.阿里云服务器的安全组打开6379端口 2. 修改redis.config配置注释掉 bind 127

秒速五厘米/ 2022年11月07日 13:30/ 0 赞/ 114 阅读

相关浏览器相关的几个安全配置

header的扩展属性 header中有些扩展属性可以用来保护站点，了解它们是有益处的 [X-Frame-Options][] 这个属性可

r囧r小猫/ 2022年06月18日 10:09/ 0 赞/ 240 阅读

相关 linux安全配置项

linux安全配置项 1.删除不需要的帐号： cp /etc/passwd /etc/passwd.bak 删除用户： userdel groupdel 删除

冷不防/ 2022年06月12日 03:47/ 0 赞/ 234 阅读

相关 Apache安全相关配置

毋庸讳言，令Apache占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境。Apache团体为保证其安全性做了大量的工作。想当年，在此产品被发现存在一

冷不防/ 2022年06月11日 06:10/ 0 赞/ 231 阅读

相关 PHP.ini 安全相关配置详解

安全，PHP代码编写是一方面，PHP的配置更是非常关键。我们php手手工安装的，php的默认配置文件在/usr/local/apache2/conf/php.ini，

╰半橙微兮°/ 2022年06月11日 06:10/ 0 赞/ 198 阅读

相关从零配置云服务器（Java web运行环境）（一、配置安全组）

前言很多时候应聘java服务端开发时都会遇到的问题，你会配置服务器吗？你对Linux有了解吗？你有过Linux下环境配置的经验吗？今天写下这篇博客，目的是为自

雨点打透心脏的1/2处/ 2022年06月01日 11:53/ 0 赞/ 146 阅读

相关 Linux 之用户和组的配置文件

用户配置文件（用户信息）：/etc/passwd ![20181103163747194.png][] 含义：用户名：口令：用户标识号：组标识号：注释性描述：主目录：登陆s

左手的ㄟ右手/ 2022年04月22日 07:54/ 0 赞/ 165 阅读

相关【Linux学习】Linux 安装 Nginx 以及阿里云安全组配置策略

文章目录 1、Linux 安装 Nginx （1）安装 Nginx 依赖（2）安装 Nginx 2、阿里云配置安全组

忘是亡心i/ 2022年04月18日 06:13/ 0 赞/ 150 阅读