linux iptables設置僅22、80端口可訪問 通過命令 netstat -tnl 可以查看當前服務器打開了哪些端口 Ssh代碼 `netstat -tnl ` 查看防火墻設置 Ssh代碼 `iptables -L -n ` 開放22、80端口 Ssh代碼 ~~~ iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT ~~~ 取消其他端口的訪問規則 Ssh代碼 ~~~ iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP ~~~ 允許本地回環接口(即允許本機訪問本機) Ssh代碼 `iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT ` 允許已建立的或相關連的通行（如數據庫鏈接） Ssh代碼 `iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ` 允許所有本機向外的訪問 Ssh代碼 `iptables -A OUTPUT -j ACCEPT ` 保存配置： Ssh代碼 `service iptables save`