Python实现基于iptables的防火墙规则设置与管理

本示例展示了如何使用Python编写脚本，通过iptables工具实现防火墙规则的动态设置与管理。通过该脚本，用户可以轻松配置入站和出站规则，提高系统安全性。

# -*- coding: utf-8 -*-
import subprocess

# 定义防火墙规则函数
def configure_firewall_rules():
    # 设置入站规则，允许SSH和HTTP流量
    subprocess.run(['iptables', '-A', 'INPUT', '-p', 'tcp', '--dport', '22', '-j', 'ACCEPT'])
    subprocess.run(['iptables', '-A', 'INPUT', '-p', 'tcp', '--dport', '80', '-j', 'ACCEPT'])

    # 设置出站规则，允许所有流量
    subprocess.run(['iptables', '-A', 'OUTPUT', '-j', 'ACCEPT'])

    # 拒绝其它所有入站流量
    subprocess.run(['iptables', '-A', 'INPUT', '-j', 'DROP'])

# 调用函数配置防火墙规则
configure_firewall_rules()

# 打印当前规则
result = subprocess.run(['iptables', '-L'], capture_output=True, text=True)
print(result.stdout)

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com