centos iptables如何设置用户权限

5月 2nd, 2025

在CentOS中，iptables是一个用于配置内核防火墙的命令行工具。要设置用户权限，您需要使用iptables命令并指定相应的规则。以下是一些基本步骤：

打开终端。
使用root用户登录，或者使用sudo命令获取管理员权限。例如，要添加一条规则，您可以输入：
```
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
若要允许特定用户访问特定端口，您可以使用owner模块。例如，要允许用户user1访问TCP端口80，您可以输入：
```
sudo iptables -A INPUT -p tcp --dport 80 -m owner --uid-owner user1 -j ACCEPT
```
若要限制特定用户访问特定端口，您可以使用!符号。例如，要阻止用户user1访问TCP端口80，您可以输入：
```
sudo iptables -A INPUT -p tcp --dport 80 -m owner --uid-owner user1 -j DROP
```
若要保存iptables规则，您需要安装iptables-services包。运行以下命令来安装：
```
sudo yum install iptables-services
```
启动并启用iptables服务，以便在系统启动时自动应用规则：
```
sudo systemctl start iptables
sudo systemctl enable iptables
```
若要查看当前的iptables规则，您可以输入：
```
sudo iptables -L
```