iptables限制宿主机跟Docker IP和端口访问（安全整改）

最新推荐文章于 2025-06-07 07:05:31 发布

Leon_start

最新推荐文章于 2025-06-07 07:05:31 发布

阅读量3k

点赞数 5

CC 4.0 BY-SA版权

文章标签： docker tcp/ip 安全网络运维

本文链接：https://blog.csdn.net/m0_66406345/article/details/137371812

本文详细介绍了iptables命令的使用，包括查看版本、配置文件管理、列出和操作防火墙规则，以及针对宿主机网络限制、Docker网络访问控制的具体示例。还讨论了如何限制特定IP地址、端口和Docker容器的网络访问策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、常用命令

查看版本:
[root@iptables-server ~]# iptables -V 
iptables v1.4.21
配置文件:
 /etc/sysconfig/iptables-config 
 /etc/sysconfig/iptables   #记录规则文件	

#查看防火墙规则，显示规则行号
[root@iptables-server ~]# iptables -nL --line-number  
##指定行号删除，需要注意删除第一条规则后原来的第二条规则行号就会变成1，多次执行切勿删错
[root@iptables-server ~]# iptables -D INPUT 1   
# 规则保存
[root@iptables-server ~]# iptables-save
# service iptables save
# iptables-save > /etc/sysconfig/iptables
# iptables-restore < /etc/sysconfig/iptables
--参数解释
-L:列出一个链或所有链中的规则信息
-n：以数字形式显示地址、端口等信息
-v：以更详细的方式显示规则信息
--line-numbers：查看规则时，显示规则的序号（方便之处，通过需要删除规则-D INPUT 1
-F：清空所有的规则（-X是清理自定义的链，用的少；-Z清零规则序号）
-D：删除链内指定序号（或内容）的一条规则
-P：为指定的链设置默认规则
-A：在链的末尾追加一条规则
-I：在链的开头（或指定序号）插入一条规则
-t: 指定表名，默认filter表
.... 更多参数可通过--help查看