Linux系统下如何添加防火墙规则（添加白名单）？

内容来源重庆思庄论坛：

防火墙的作用：

可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；

添加防火墙过滤规则步骤如下

1、查看现有防火墙过滤规则：

iptables -nvL --line-number

2、添加防火墙过滤规则（设置白名单）：

1）添加白名单

iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT

命令详解：

-I：添加规则的参数  

INPUT：表示外部主机访问内部资源

3：表示添加到第三行（可以任意修改）

-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；

-p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）

--dport: 用于匹配端口号

-j: 用于匹配处理方式：

常用的ACTION：

DROP：悄悄丢弃

一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表

REJECT：明示拒绝

ACCEPT：接受

2）查看添加结果

iptables -nvL --line-number

这种异常有可能是selinux的限制导致，如是，参照以下解决方法：如果可以root登录，关闭selinux；若不能root登录，先进入单用户模式，然后关闭selinux。关闭selinux方法如下（1,2按照以下步骤）：方法一：1）#getenforce查看selinux状态，

在安装cuda的时候，由于涉及到NVIDIA驱动的安装，使得nouveau驱动与NVIDIA驱动冲突，为了能够继续安装，必须禁用此驱动。

步骤如下：

（1）把nouveau驱动加入黑名单，即在/etc/modprobe.d/blacklist.conf的后面加入：

blacklist nouveau

（2）备份initramfs文件sudo mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bat

（3）重新建立initramfs文件sudo dracut -v /boot/initramfs-$(uname -r).img $(uname -r)

（4）检查nouveau驱动，确保没有被加载lsmod | grep nouveau

（5）运行相应的cuda安装文件（例如：cuda-*.run）

扩展资料：

禁用nouveau驱动的方法有三个前提：

（1）你的电脑中拥有多个Linux系统，这里简称为Linux1和Linux2。

（3）在禁用nouveau驱动的时候，备份了initramfs文件。

（3）这里的$(uname -r)指的是Linux1中的内核名称，需要手动输入，不然结果就是Linux2的内核名称为sudo cp /boot/initramfs-$(uname -r).img.bat /boot/initramfs-$(uname -r).img。

---