为 Tomcat 配置我的 Linux 防火墙

Question

我正在遵循一些说明安装 Tomcat。他们要求我在我的 iptables 文件中添加以下行：

-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 8080 --syn -j ACCEPT

仔细阅读了 iptables 的手册页后，我了解了除第一个参数之外的各个参数的作用。

-A RH-Lokkit-0-50-INPUT 起什么作用？您能确认它在这种情况下是合理的吗？

Answer 1

正在-A RH-Lokkit-0-50-INPUT将其添加到名为 的链中RH-Lokkit-0-50-INPUT。除非该链存在，否则我不会使用它。

您可以使用以下命令查看现有规则：

iptables -L -n

如果你没有该链，你可以简单地使用以下命令代替它：

iptables -A INPUT -p tcp -m tcp --dport 8080 --syn -j ACCEPT

如果您首先没有设置防火墙规则，那么这条规则就是多余的。