课程章节： 第2章 shell编程基础：3-2 附件3-Linux中的防火墙配置（课程链接：https://coding.imooc.com/lesson/549.html#mid=49922）
主讲老师： 沈奇才
课程内容：shell编程实战与Linux运维基础--初始shell编程
课程收获:
主要学习2个常见的防火墙配置命令：iptables 和 firewall-cmd。
关于iptables：添加ssh登录的白名单应该是运维中比较常见，如在安全扫描中，一些关键服务器中的可能由于扫描程序导致重要服务和进程僵死，采取白名单策略可绕过安全扫描。如将192.168.126.0/24网段上的机器加入白名单
iptables -A INPUT -p tcp -s 192.168.126.0/24 -j ACCEPT --dport 22
-A：添加规则。-A INPUT即添加输入规则，-A OUTPUT则是添加输出规则；
-R：修改规则；
-D：删除规则；
-p：指定协议；
-F, --flush：清空防火墙配置；
-s：指定来源地址，可以是具体的ip，也可以是ip段；
--dport：指定目的端口；
--sport：指定来源端口；
-m multiport：此时--dport选项就可以指定多个端口且用逗号隔开；
-j: 当接收包满足该条规则时，将跳转到下一条规则处理。可能的值有ACCEPT|REJECT|DROP|RETURN；
随时随地看视频
