13518219792
这篇文章主要介绍了使用CSF添加自定义iptables规则的方法，具有一定借鉴价值，需要的朋友可以参考下。希望大家阅读完这篇文章后大有收获。下面让小编带着大家一起了解一下。
创新互联公司是一家专注于成都网站设计、成都网站制作与策划设计,政和网站建设哪家好?创新互联公司做网站,专注于网站建设10余年,网设计领域的专业建站公司;建站业务涵盖:政和等地区。政和做网站价格咨询:18980820575
CSF（configserver firewall）是一种基于iptables的防火墙，为实现iptables规则提供了更简单的方法。有时我们需要添加一些特定的规则（例如，CSF未涵盖的IPtables规则）来添加CSF。如果我们直接从shell使用iptables命令添加这些规则，它们将在下次CSF重启时被删除。
在Linux上安装了CSF防火墙之后，本篇文章将介绍如何使用CSF添加自定义iptables规则。
CSF提供在CSF规则设置之前或之后执行的前脚本和后脚本。例如，如果想打开3306端口（默认MySQL）到特定的IP，可以在脚本前或脚本后添加以下规则
csfpre.sh：在csf配置iptables之前运行外部命令
csfpost.sh：在csf配置iptables之后运行外部命令
在CSF规则之前
创建一个文件/etc/csf/csfpre.sh并添加iptables规则，希望在csf应用自己的规则之前执行这些规则。
iptables -I INPUT -s1.2.3.4-p tcp -m state --state NEW -m tcp --dport3306-j ACCEPT
在CSF规则之后
创建一个文件/etc/csf/csfpost.sh并添加iptables规则，希望在csf将自己的规则添加到防火墙之后应用这些规则。
iptables -I INPUT -s1.2.3.4-p tcp -m state --state NEW -m tcp --dport3306-j ACCEPT
重启CSF
要重新启动csf，只需输入下面的命令并查看结果。CSF产生大量的输出，因此可能无法在一个脚本中看到整个输出，因此还可以添加更多命令来查看页面结果。
# csf -r | more
见下面输出的一些部分
... ... Deleting chain `LOCALOUTPUT' Deleting chain `LOGDROPIN' Deleting chain `LOGDROPOUT'Running /etc/csf/csfpre.shDROP tcp opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 tcp dpt:67 DROP udp opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 udp dpt:67 ... ... ... ACCEPT tcp opt -- in * out !lo 0.0.0.0/0 -> 8.8.8.8 tcp dpt:53 LOCALOUTPUT all opt -- in * out !lo 0.0.0.0/0 -> 0.0.0.0/0 LOCALINPUT all opt -- in !lo out * 0.0.0.0/0 -> 0.0.0.0/0 LOCALOUTPUT all opt in * out !lo ::/0 -> ::/0 LOCALINPUT all opt in !lo out * ::/0 -> ::/0Running /etc/csf/csfpost.sh
感谢你能够认真阅读完这篇文章，希望小编分享使用CSF添加自定义iptables规则的方法内容对大家有帮助，同时也希望大家多多支持创新互联，关注创新互联行业资讯频道，遇到问题就找创新互联，详细的解决方法等着你来学习!
