Oracle Cloud甲骨文云防火墙设置

申请了免费的服务器，却不会配置？来看看这篇文章吧！Oracle Cloud甲骨文VPS在创建vps后某些服务要对防火墙进行放行设置。

甲骨文后台配置

点击Instances，查看实例详情，进入【虚拟云网络】

然后点击子网中的数据

再点安全列表中的数据

入站规则，可见仅开放了22端口！ICMP 也是关闭的（禁ping）!

编辑第一条数据。将目的地端口范围里的数据清空！保存即可！！

或者直接开放所有协议！！！

SSH里配置

关闭防火墙

关闭iptabls 或者 firewalld ！建议单独开放自己需要的端口。

# 停止firewall
systemctl stop firewalld.service

# 禁止firewall开机启动
systemctl disable firewalld.service

# 关闭iptables
service iptables stop

# 去掉iptables开机启动
chkconfig iptables off

PHPCopy

单独开放端口

不推荐直接关闭防火墙和开放所有端口放行8888端口命令：iptables -I INPUT -p 协议 -m 协议 –dport 端口 -j ACCEPT

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

PHPCopy

开放所有端口

可以一条一条的命令

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

PHPCopy

关闭Iptable规则

Oracle自带的Ubuntu镜像默认设置了Iptable规则，关闭它。

apt-get purge netfilter-persistent

PHPCopy

开启：

apt-get install netfilter-persistent

PHPCopy

然后重启：

reboot

PHPCopy

强制删除

rm -rf /etc/iptables && reboot

PHPCopy

查看规则是否生效，命令：

iptables -L

PHPCopy

备注：关闭所有端口
关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。
下面是命令实现：

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

PHPCopy

再用命令iptables -L -n查看 是否设置好， 好看到全部DROP了。

删除规则首先我们要知道 这条规则的编号，每条规则都有一个编号。通过iptables -L -n –line-number可以显示规则和相对应的编号。
num target prot opt source destination
1 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306
2 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
3 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
多了 num 这一列， 这样我们就可以看到刚才的规则对应的是编号2,那么我们就可以进行删除了。

iptables -D INPUT 2

PHPCopy

删除INPUT链编号为2的规则。再iptables -L -n查看一下,发现规则已经被清除了。

Oracle甲骨文甲骨文云vps

版权属于：北海的鱼

本文链接：https://blog.qsuu.cn/archives/64.html