Linux云服务器防火墙配置全攻略
在云计算时代，Linux服务器的安全性显得尤为重要。防火墙作为网络安全的第一道防线，正确配置可以阻挡90%以上的恶意攻击。本文将详细介绍如何在Linux云服务器上配置防火墙，涵盖iptables和firewalld两种主流工具的使用方法。
一、Linux防火墙基础概念
Linux系统中的防火墙主要通过内核的Netfilter框架实现，常见的用户态配置工具有：
- iptables：传统的防火墙配置工具
- firewalld：RedHat系发行版默认的动态防火墙管理工具
- ufw：Ubuntu的简化防火墙配置工具
云服务器通常运行在虚拟化环境中，除了系统防火墙，还需要注意云平台提供的安全组配置。
二、iptables防火墙配置详解
1. 基本命令语法
iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许SSH连接
iptables -A INPUT -j DROP # 默认拒绝所有输入2. 常用配置示例
开放Web服务端口：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT限制SSH访问源IP：
iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT3. 规则持久化保存
CentOS/RHEL：service iptables save
Ubuntu/Debian：安装iptables-persistent包
三、firewalld防火墙配置指南
1. 基本操作命令
systemctl start firewalld # 启动服务
firewall-cmd --state # 检查状态2. 常用区域管理
查看可用区域：firewall-cmd --get-zones
设置默认区域：firewall-cmd --set-default-zone=public
3. 端口和服务管理
# 永久开放HTTP端口
firewall-cmd --permanent --add-port=80/tcp
# 添加服务(如SSH)
firewall-cmd --permanent --add-service=ssh四、云服务器特殊配置注意事项
- 双重防火墙问题：云平台安全组和系统防火墙规则要协调配置
- 避免锁定自己：配置规则前确保有替代访问方式
- 日志监控：配置防火墙日志记录可疑连接尝试
- 定期审计：检查防火墙规则是否仍然符合业务需求
建议的防火墙日志配置示例：
iptables -A INPUT -j LOG --log-prefix "IPTABLES-DROPPED: "五、最佳实践建议
- 采用最小权限原则，只开放必要的端口
- 生产环境建议结合fail2ban等工具增强防护
- 定期更新防火墙规则以适应业务变化
- 重要修改前备份现有规则
通过合理配置Linux防火墙，可以显著提升云服务器的安全性。无论是选择iptables还是firewalld，关键在于理解其工作原理并建立适合自己业务的安全策略。