课程章节： 第2章 shell编程基础：3-2 附件3-Linux中的防火墙配置（课程链接：https://coding.imooc.com/lesson/549.html#mid=49922）

主讲老师： 沈奇才

课程内容：shell编程实战与Linux运维基础--初始shell编程

课程收获:

主要学习2个常见的防火墙配置命令：iptables 和 firewall-cmd。

关于iptables：添加ssh登录的白名单应该是运维中比较常见，如在安全扫描中，一些关键服务器中的可能由于扫描程序导致重要服务和进程僵死，采取白名单策略可绕过安全扫描。如将192.168.126.0/24网段上的机器加入白名单

iptables -A INPUT -p tcp -s 192.168.126.0/24 -j ACCEPT --dport 22

• -A：添加规则。-A INPUT即添加输入规则，-A OUTPUT则是添加输出规则；

• -R：修改规则；

• -D：删除规则；

• -p：指定协议；

• -F, --flush：清空防火墙配置；

• -s：指定来源地址，可以是具体的ip，也可以是ip段；

• --dport：指定目的端口；

• --sport：指定来源端口；

• -m multiport：此时--dport选项就可以指定多个端口且用逗号隔开；

• -j: 当接收包满足该条规则时，将跳转到下一条规则处理。可能的值有ACCEPT|REJECT|DROP|RETURN；