centos6.5防火墙配置

最新推荐文章于 2025-05-30 11:41:53 发布

原创最新推荐文章于 2025-05-30 11:41:53 发布 · 846 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #网络 #服务器

Job 专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了在 CentOS 6.5 系统中使用 hosts_allow.ini 配置文件和 setup_IVS_firewall.sh 脚本来设置防火墙规则，包括允许的主机互访和开放特定端口的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

centos6.5防火墙配置

1.hosts_allow.ini配置文件

2.setup_IVS_firewall.sh 脚本文件

1.hosts_allow.ini配置文件

# 以下主机间互访不受限制(ip之间以“+”分隔)
hosts_allow=11.2.10.125+11.2.10.114
#服务器默认ssh端口
ssh_prot=9698

2.setup_IVS_firewall.sh 脚本文件

#!/bin/bash

. /etc/init.d/functions

# 加载变量
. /opt/hosts_allow.ini

# 删除所有规则
iptables -F
iptables -X
iptables -Z

# 添加规则
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

# 主机间互访不受限制
IFS_default=$IFS
IFS='+'
ip_list=($hosts_allow)
IFS=$IFS_default
for ip in ${ip_list[@]}; do
    iptables -A INPUT -p all -s $ip -j ACCEPT
	iptables -A INPUT -p tcp --dport 3306 -s $ip -j ACCEPT
done



#iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9016 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 20000:65535 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9019 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 6531 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 837 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 4000:5000 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8921 -j ACCEPT





# 保存规则
/etc/init.d/iptables save

# 防火墙开机自启
chkconfig iptables on