LAMP服务器防火墙配置攻略及优化

本文提供LAMP服务器防火墙配置攻略，详细讲解如何使用iptables（适用于较旧CentOS版本）和firewalld（适用于CentOS 7及以上版本）两种方法安全地开放HTTP（80端口）和MySQL（3306端口）访问权限。 教程涵盖了防火墙规则的添加、保存、重启以及开机自启动设置，并提供了配置验证方法，帮助用户确保LAMP服务器安全可靠地运行。 学习本攻略，轻松掌握LAMP服务器防火墙配置，提升服务器安全性。

正确配置LAMP服务器防火墙至关重要，这涉及到开放必要端口并确保防火墙规则的准确性。以下步骤将指导您完成这一过程：

方法一：使用iptables (适用于较旧的CentOS版本)

1. 安装iptables: (如果系统未安装)

sudo yum install iptables-services

2. 编辑防火墙配置文件:

sudo vi /etc/sysconfig/iptables

3. 添加端口规则: 在文件末尾添加以下规则，允许HTTP和MySQL访问：

• 允许80端口 (HTTP):

<code>-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT</code>

• 允许3306端口 (MySQL):

<code>-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT</code>

• 允许已建立连接和相关连接返回：

<code>-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT</code>

4. 保存并重启iptables:

sudo service iptables save
sudo service iptables restart

5. 设置开机自启动:

sudo chkconfig iptables on

方法二：使用firewalld (适用于CentOS 7及更高版本)

1. 安装firewalld: (如果系统未安装)

sudo yum install firewalld

2. 启动并设置开机自启动:

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 添加端口规则:

• 允许80端口 (HTTP):

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

• 允许3306端口 (MySQL):

sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent

4. 重新加载firewalld配置:

sudo firewall-cmd --reload

5. 验证配置: 检查规则是否已成功添加：

sudo firewall-cmd --list-all

完成以上步骤后，您的LAMP服务器应该能够通过HTTP和MySQL端口正常访问。 请记住根据您的实际需求调整端口号和防火墙区域（zone）。 如果需要开放其他端口，请按照类似方法添加相应的规则。

今天关于《LAMP服务器防火墙配置攻略及优化》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！