linux服务如何加入白名单

linux服务如何加入白名单详细介绍

在 Linux 系统里，加入服务白名单通常指的是配置防火墙规则，让特定服务的网络流量可以通过。下面以常见的防火墙工具为例，介绍如何添加服务到白名单。

使用
iptables

iptables 是 Linux 系统中常用的防火墙工具，以下是添加服务到白名单的步骤：

1. 开放特定端口：假设你要开放 HTTP 服务（端口号 80），可使用以下命令：

bash

 iptables  INPUT  tcp    ACCEPT

此命令的含义是在 INPUT 链里添加一条规则，允许所有 TCP 协议且目标端口为 80 的流量通过。
2. 保存规则：iptables 的规则在系统重启后会丢失，你可以使用以下命令保存规则：
bash

   iptables-persistent  

 netfilter-persistent save 

使用
firewalld

firewalld 是 CentOS、Fedora 等系统中常用的防火墙管理工具，以下是添加服务到白名单的步骤：

1. 开放特定服务：假设你要开放 HTTP 服务，可使用以下命令：

bash

 firewall-cmd  --add-servicehttp

此命令的含义是永久添加 HTTP 服务到白名单。
2. 重新加载防火墙规则：
bash

 firewall-cmd 

使用
ufw

ufw 是 Ubuntu 系统中简化的防火墙配置工具，以下是添加服务到白名单的步骤：

1. 开放特定端口：假设你要开放 HTTP 服务（端口号 80），可使用以下命令：

bash

 ufw allow 

此命令的含义是允许所有访问端口 80 的流量通过。
2. 启用防火墙：
bash

 ufw 

912 ufw enable

你可以依据自身的系统和需求，选择合适的防火墙工具来添加服务到白名单。