linux系统防火墙白名单,linux系统防火墙如何结束白名单

左手的ㄟ右手 2023-01-21 11:20 63阅读 0赞

1

一、查看这个Linux系统有没配置过白名单操作

登录这个Linux系统命令操作平台，输入命令：

iptables -nL

查看这个Linux系统之前有没配置过白名单并且是否是启动状态，如果有配置就可以直接修改信息就可以了，没有配置过的话，就要自己写配置信息了。

小编的使用的这个Linux系统一开始是有配置过白名单的，但是处于关闭状态，如下图所示。

Linux服务器数据库防火墙白名单设置

2

二、查看这个Linux系统配置的白名单信息

先使用命令： cat /etc/sysconfig/iptables

看下之前配置的白名单信息是什么，最好先将其信息复制到本地来修改，修改完后在复制到Linux系统配置的白名单里面去，字样比较安全保险一点。

Linux服务器数据库防火墙白名单设置

3

三、备份之前Linux系统配置的白名单信息

使用命令：

mv /etc/sysconfig/iptables /etc/sysconfig/iptables.bak201909

备份一下之前Linux系统配置的白名单信息，防止后面配置有问题需要还原回来。

4

四、修改Linux系统配置的白名单信息

使用命令：vi /etc/sysconfig/iptables

进入Linux系统文件配置的修改操作，将其之前在本地复制修改的配置信息，复制添加到这个iptables配置文件里面去下。

然后点击ESC退出键，输入:wq!保存退出即可。

小编这边配置的iptables配置信息如下：

\*filter

:INPUT ACCEPT \[0:0\]

:FORWARD ACCEPT \[0:0\]

:OUTPUT ACCEPT \[0:0\]

\-A INPUT -i lo -j ACCEPT

\-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

\-A INPUT -s 123.123.123.123 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

\-A INPUT -s 123.123.123.124 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

\-A INPUT -s 123.124.0.0/16 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

\-A INPUT -p tcp -m state --state NEW -m tcp --dport 1521 -j REJECT --reject-with icmp-port-unreachable

COMMIT

上面这个数据库限制的端口，mysql数据库一般为3306,oracle一般为1521，这个要具体看下自己数据库使用的是哪个端口。

Linux服务器数据库防火墙白名单设置

5

五、重新启动Linux系统白名单

Linux系统白名单信息配置好了之后就要开启白名单防火墙了，使用命令：

service iptables start 开启白名单防火墙。

然后使用命令：hkconfig iptables on   和    iptables -nL

查看一下开启白名单防火墙的结果，看下是否白名单信息修改成功！

发表评论取消回复

表情：

评论列表（有 0 条评论，63人围观）

还没有评论，来说两句吧...

相关阅读

相关检测防火墙是否开启、判断程序是否加入防火墙白名单（附源码）

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）![icon-default.png?t=N7T8][icon-default.png_t_N7T8]h...

水深无声/ 2024年04月17日 11:10/ 0 赞/ 129 阅读

相关 Linux防火墙添加白名单

查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld.service 开机启动防火墙

女爷i/ 2023年10月02日 22:47/ 0 赞/ 133 阅读

相关 Mysql配置白名单

1.登录mysql并进入命令行操作 mysql -u root -p 2.如果赋予该ip下该用户所有权限 grant all on . to 'u

本是古典何须时尚/ 2023年07月20日 13:56/ 0 赞/ 111 阅读

相关 linux oracle配置访问白名单过程

一、简要概述作为存储数据的oracle数据库，出于对数据安全保障目的，我们应该对访问oracle数据库的ip地址进行一定的限制(哪些ip地址可以正常访问，哪些地址不

ゝ一世哀愁。/ 2023年02月26日 10:25/ 0 赞/ 69 阅读

相关 Java调用linux 管道命令 & 白名单配置

一执行单条管道命令适用于单个管道命令的场景，如查进程、杀进程、全局命令等的调用； / 单条管道命令 @param comman

阳光穿透心脏的1/2处/ 2023年02月20日 06:17/ 0 赞/ 95 阅读

相关 linux系统防火墙白名单,linux系统防火墙如何结束白名单

1 一、查看这个Linux系统有没配置过白名单操作登录这个Linux系统命令操作平台，输入命令： iptables -nL 查看这个Linux系统之前有没配置过白名单

左手的ㄟ右手/ 2023年01月21日 11:20/ 0 赞/ 64 阅读

相关 centos 防火墙开启并添加相应白名单接口

1、防火墙开启停止防火墙开启 sudo systemctl start firewalld 防火墙关闭 sudo systemctl stop fi

- 日理万妓/ 2022年11月25日 04:18/ 0 赞/ 402 阅读

相关 linux ip白名单，黑名单

允许访问 vi /etc/hosts.allow sshd:192.168.0.1:allow 允许此IP sshd:192.168.0.:a

ゝ一纸荒年。/ 2022年11月19日 09:59/ 0 赞/ 391 阅读

相关 Linux防火墙白名单设置

[root@jczjapp uums] vi /etc/sysconfig/iptables Firewall configuration writ

桃扇骨/ 2022年07月13日 10:12/ 0 赞/ 377 阅读

相关白名单

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

不念不忘少年蓝@/ 2022年01月15日 20:35/ 0 赞/ 503 阅读