一、防火墙基础知识

防火墙是位于内部网络和外部网络之间的安全系统，通过预定义的安全规则控制网络流量。在Linux系统中，iptables和firewalld是最常用的防火墙解决方案。

1.1 iptables与firewalld对比

特性	iptables	firewalld
出现时间	较早	较新
配置方式	命令行规则	XML配置文件
动态更新	需要重启服务	支持运行时更新
易用性	较复杂	较简单

二、iptables配置实战

2.1 基本命令结构

iptables -A 链名 -p 协议 --dport 端口 -j 动作

2.2 常用配置示例

1. 允许SSH连接：

   iptables -A INPUT -p tcp --dport 22 -j ACCEPT

2. 禁止特定IP访问：

   iptables -A INPUT -s 192.168.1.100 -j DROP

3. 允许本地回环：

   iptables -A INPUT -i lo -j ACCEPT

2.3 规则保存与恢复

配置完成后需要保存规则：

service iptables save   # CentOS 6
iptables-save > /etc/iptables.rules   # 其他系统

三、firewalld配置详解

3.1 核心概念

• zone：预定义的安全区域
• service：预定义的服务集合
• port：直接端口控制

3.2 常用操作命令

1. 查看当前zone：

   firewall-cmd --get-default-zone

2. 开放HTTP服务：

   firewall-cmd --permanent --add-service=http

3. ：

   firewall-cmd --permanent --add-port=8080/tcp

3.3 配置重载

修改后需要重载配置：

firewall-cmd --reload

四、安全配置最佳实践

4.1 通用安全原则

• 最小权限原则：只开放必要的端口
• 默认拒绝策略：先设置默认DROP规则
• 日志记录：重要操作配置日志

4.2 云平台特殊注意事项

在阿里云、腾讯云等平台上，除了配置系统防火墙，还需要在云控制台配置安全组规则，两者需要配合使用。