![出于安全原因,如何关闭 Linux 中的端口(KVM)?](https://linux22.com/image/630062/%E5%87%BA%E4%BA%8E%E5%AE%89%E5%85%A8%E5%8E%9F%E5%9B%A0%EF%BC%8C%E5%A6%82%E4%BD%95%E5%85%B3%E9%97%AD%20Linux%20%E4%B8%AD%E7%9A%84%E7%AB%AF%E5%8F%A3%EF%BC%88KVM%EF%BC%89%EF%BC%9F.png)
我将在 CentOS 上设置 KVM 虚拟化服务器。主机和几台虚拟机将拥有专用 IP 地址。
我将需要关闭未使用的端口,并可能需要为某些虚拟机提供端口转发。
我知道我应该配置桥接网络然后查看 iptables。到目前为止,我的默认计划是使用 iptables 关闭主机上未使用的端口,并且每个虚拟机也将使用 iptables 进行自我管理。当我需要为没有专用 IP 的虚拟机设置端口转发时,我必须扩展主机的 iptables 规则。
这合理吗?我还应该知道什么吗?
答案1
是的,这似乎是合理的。您应该将防火墙策略设置为拒绝,然后仅打开您需要的端口。