iptables

# 列表
iptables -L --line-numbers
# 删除序号为x的记录
iptables -D INPUT x

# 仅允许此IP访问3306
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
# 拒绝其他所有IP访问3306
iptables -A INPUT -p tcp --dport 3306 -j DROP

常用配置

# 仅开通22、80端口,限制3306端口局域网访问
# 通过命令 netstat -tnl 可以查看当前服务器打开了哪些端口
netstat -tnl
 
#查看防火墙设置
sudo iptables -L -n
 
#开放22、80端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -s 192.168.0.0/16 -j ACCEPT
iptables -I INPUT -p icmp -j ACCEPT
#取消其他端口的访问规则
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
#允许本地回环接口(即允许本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允许已建立的或相关连的通行(如数据库链接)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT 
#保存配置:
sudo service iptables save