CentOS中的Iptables规则怎么编写与应用

在CentOS上编写和应用Iptables规则可以通过以下步骤完成：

1. 编写Iptables规则：

可以使用以下命令来编写Iptables规则：

sudo iptables -A INPUT -s <source_ip> -p <protocol> --dport <port> -j ACCEPT

其中，<source_ip>是允许访问的源IP地址，<protocol>是要允许的协议（如TCP或UDP），<port>是要允许访问的端口号。

1. 应用Iptables规则：

一旦编写了Iptables规则，可以使用以下命令来应用规则并保存配置：

sudo iptables-save > /etc/sysconfig/iptables
sudo systemctl restart iptables

这将将规则保存到/etc/sysconfig/iptables文件中，并重新启动Iptables服务以使规则生效。

请注意，Iptables规则是持久的，即使重新启动系统也会保留规则。如果需要清除规则，可以使用以下命令：

sudo iptables -F

这会清除所有当前的Iptables规则。