Comment vérifier si le pare-feu est activé et effacer les règles du pare-feu sous Linux ?

iptables est un service de composant de pare-feu sous Linux. Il a des fonctions plus puissantes que le pare-feu Windows. Examinons les opérations courantes d'iptables dans les systèmes Linux, déterminons si le système Linux a activé le service iptables et effaçons le didacticiel. sur les règles.

1. Vérifiez si iptables est installé

1. Le pare-feu iptables sous Linux est généralement un composant intégré au système, vérifiez s'il peut être installé

Requête viarpm -qa

2. Si les composants modifiés ne sont pas installés, vous pouvez les installer viayum install iptables(doit être connecté à Internet)

2. Vérifiez si le pare-feu Linux est activé

1. S'il s'avère qu'iptables a été installé, vérifiez si le service iptables est en cours d'exécution

Vous pouvez transmettre lestatut du service iptablescomme indiqué sur l'image (s'il existe d'autres composants tels que fail2ban, les règles de pare-feu seront également appelées) suivi de la chaîne de règles

2.Liste des règles iptables

Si vous souhaitez afficher des règles iptables spécifiques, vous pouvez également saisiriptables -LListe des règles

3.Juger par service

En plus des méthodes présentées ci-dessus, vous pouvez également juger en arrêtant le service iptables (comme le montre l'image, OK xxx signifie qu'iptables est actuellement activé)

4. S'il n'y a aucune information dans l'invite, cela signifie que le service (processus) iptables n'est pas activé dans le système actuel

3. Fermez le pare-feu iptables/supprimez les règles

1.Iptables démarre automatiquement au démarrage

Si vous souhaitez désactiver le service iptables, vous devez également vérifier s'il existe un service iptables dans la liste chkconfig.

2. Étapes d'arrêt :Arrêtez d'abord le projet chkconfig iptables hors démarrage,puis supprimez-le et enfin vérifiez à nouveau

3.Effacer les règles iptables

Si vous avez uniquement besoin de supprimer les règles de pare-feu iptables, vous pouvez effacer les règles de la liste viaiptables-F(iptables -L répertorie les règles iptables actuelles)

4. Supprimez une règle iptables, choisissez de saisiriptables -d xxxxet démarrez le service iptables comme indiqué sur la figure

Remarques :

Faites attention au service iptables De plus, il existe également un ip6tables pour les pare-feu sous ipv6

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!