1

一、查看這個Linux系統有沒配置過白名單操作

登錄這個Linux系統命令操作平臺，輸入命令：

iptables -nL

查看這個Linux系統之前有沒配置過白名單并且是否是啟動狀態，如果有配置就可以直接修改信息就可以了，沒有配置過的話，就要自己寫配置信息了。

小編的使用的這個Linux系統一開始是有配置過白名單的，但是處于關閉狀態，如下圖所示。

Linux服務器數據庫防火墻白名單設置

2

二、查看這個Linux系統配置的白名單信息

先使用命令： cat /etc/sysconfig/iptables

看下之前配置的白名單信息是什么，最好先將其信息復制到本地來修改，修改完后在復制到Linux系統配置的白名單里面去，字樣比較安全保險一點。

Linux服務器數據庫防火墻白名單設置

3

三、備份之前Linux系統配置的白名單信息

使用命令：

mv /etc/sysconfig/iptables /etc/sysconfig/iptables.bak201909

備份一下之前Linux系統配置的白名單信息，防止后面配置有問題需要還原回來。

4

四、修改Linux系統配置的白名單信息

使用命令：vi /etc/sysconfig/iptables

進入Linux系統文件配置的修改操作，將其之前在本地復制修改的配置信息，復制添加到這個iptables配置文件里面去下。

然后點擊ESC退出鍵，輸入:wq!保存退出即可。

小編這邊配置的iptables配置信息如下：

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -s 123.123.123.123 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

-A INPUT -s 123.123.123.124 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

-A INPUT -s 123.124.0.0/16 -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 1521 -j REJECT --reject-with icmp-port-unreachable

COMMIT

上面這個數據庫限制的端口，mysql數據庫一般為3306,oracle一般為1521，這個要具體看下自己數據庫使用的是哪個端口。

Linux服務器數據庫防火墻白名單設置

5

五、重新啟動Linux系統白名單

Linux系統白名單信息配置好了之后就要開啟白名單防火墻了，使用命令：

service iptables start 開啟白名單防火墻。

然后使用命令：hkconfig iptables on ? 和 ? ?iptables -nL

查看一下開啟白名單防火墻的結果，看下是否白名單信息修改成功！

總結

以上是生活随笔為你收集整理的linux系统防火墙白名单,linux系统防火墙如何结束白名单的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。