發表於2024年5月12日1年前 ------------------------------------------- Debian預設防火牆更改為iptables防火牆 ------------------------------------------- 看看預設是否為 ufw 防火牆 ufw status 顯示 Status: active 這家主機商的Debian預設防火牆是安裝 ufw 防火牆 而有部份主機商或舊版Debian可能是 nftables 防火牆 我習慣使用iptables防火牆，因此移除ufw防火牆 sudo apt remove ufw 安裝iptables防火牆 sudo apt install iptables 重開機 sudo reboot 看看iptables防火牆是否運作 iptables -L -v ------------------------------ 設定防火牆規則 ------------------------------ cd /usr/local/bin vi firewall.sh 將iptables防火牆的規則，複製貼上到firewall.sh檔案裡 主要是 IN_TCP_PORTALLOWED="22,你的IP 888,你的IP 80 443" 這一行修改為你的IP，讓 22 port / 888 port 只讓你指定IP能連入 若使用在寶塔面板 xxxxx port，就是該 寶塔port 只能讓你連入，其餘IP都無法連 iptables防火牆的規則，放在附件中 firewall.sh 儲存並離開 :wq 變更權限 chmod +x /usr/local/bin/firewall.sh 測試防火牆 ./firewall.sh ./firewall.sh start ------------------------- 設置 rc.local 開機啟動 ------------------------- 網路找到 Debian 11 rc.local 開機啟動 cat /lib/systemd/system/rc-local.service systemctl status rc-local 將底下代碼寫入到rc.local vi /etc/rc.local #!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. exit 0 EOF 儲存並離開 :wq 執行 變更權限 chmod +x /etc/rc.local 啟動 rc-local 服務 systemctl enable --now rc-local 無視警告，因為這個服務沒有任何依賴的系統服務，只是開機啟動 /etc/rc.local 腳本 將需要開機啟動的命令加到 /etc/rc.local 檔案中，放在 exit 0 前面即可，然後重開機 再次修改rc.local vi /etc/rc.local 把這一行，放在 exit 0 前面即可 /usr/local/bin/firewall.sh start 儲存並離開 :wq 重開機 sudo reboot 確認iptables防火牆的規則，有無成功執行，就是要看到你指定的IP有無出現 iptables -L 再次查看rc.local狀態 systemctl status rc-local.service 已經是 active (exited) 本文章最後於2024年5月12日1年前，由Jack編輯
建立帳號或登入後發表意見