色戒

Oracle Cloud甲骨文VPS防火墙设置

· 211 · 懒人

Oracle Cloud甲骨文VPS在创建vps后某些服务要对防火墙进行放行设置。

甲骨文后台配置

1)查看实例详情,点击【虚拟云网络】
2)然后点击子网中的数据!
3)再点安全列表中的数据。
4)入站规则,可见仅开放了22端口!ICMP 也是关闭的(禁ping)!
5)编辑第一条数据。将目的地端口范围里的数据清空!保存即可!!
6)或者更暴力一点开放所有协议!!!

SSH里配置

关闭防火墙

关闭iptabls 或者 firewalld !建议单独开放自己需要的端口。

# 停止firewall
systemctl stop firewalld.service
# 禁止firewall开机启动
systemctl disable firewalld.service
# 关闭iptables
service iptables stop
# 去掉iptables开机启动
chkconfig iptables off

单独开放端口

(不推荐直接关闭防火墙和开放所有端口)
放行8888端口命令:
iptables -I INPUT -p 协议 -m 协议 –dport 端口 -j ACCEPT

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

开放所有端口

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

关闭Iptable规则

Oracle自带的Ubuntu镜像默认设置了Iptable规则,关闭它。

apt-get purge netfilter-persistent

开启为:

apt-get install netfilter-persistent

然后重启:

reboot

强制删除

rm -rf /etc/iptables && reboot

查看规则是否生效,命令:

iptables -L

备注:

关闭所有端口

关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。
下面是命令实现:

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

再用命令iptables -L -n查看 是否设置好, 好看到全部DROP了。

删除规则

首先我们要知道 这条规则的编号,每条规则都有一个编号。通过iptables -L -n --line-number可以显示规则和相对应的编号。

num target prot opt source destination
1 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306
2 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
3 DROP tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:80

多了 num 这一列, 这样我们就可以看到刚才的规则对应的是编号2,那么我们就可以进行删除了。

iptables -D INPUT 2

删除INPUT链编号为2的规则。

再iptables -L -n查看一下,发现规则已经被清除了。


none
1 + 2 =
2 评论
    24kcsplusChrome 114Android R
    2023年06月28日 回复

    能出一篇开甲骨文的文吗,我之前网上搜来搜去都没成功过(╥╯﹏╰╥)ง

      懒人Chrome 114Windows 10
      2023年06月29日 回复

      @24kcsplus 网上的教程都可以开的只是甲骨文对中国不是太友好原因你也是有听说过中国跟美国的关系,不过也可以尝试可以滴水石穿每三天去注册一次