iptables防火墙使用

清空iptables规则
sudo iptables -F

允许指定ip访问指定端口
sudo iptables -A INPUT -p tcp -s <IP> --dport <端口> -j ACCEPT

阻止所有其他 IP 访问指定端口
sudo iptables -A INPUT -p tcp --dport <端口> -j DROP

允许本机访问
sudo iptables -A INPUT -p tcp -s 127.0.0.1 --dport <端口> -j ACCEPT

保存 iptables 规则
sudo iptables-save > /etc/sysconfig/iptables