本文介紹在LNMP (Linux, Nginx, mysql, php) 環(huán)境下配置防火墻的多種方法，選擇哪種方法取決于你的Linux發(fā)行版和具體需求。

方法一：使用iptables

iptables是Linux系統(tǒng)中常用的防火墻工具。

1. 查看當前規(guī)則: 使用 sudo iptables -L 命令查看當前iptables規(guī)則。

2. 設置默認策略: 設置默認策略為拒絕所有入站連接，允許所有出站連接：

   sudo iptables -P INPUT DROP sudo iptables -P FORWARD DROP sudo iptables -P OUTPUT ACCEPT

3. 添加允許規(guī)則: 允許http和https流量：

   sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT  # HTTP sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT # HTTPS

4. 保存規(guī)則: 使用 sudo iptables-save > /etc/iptables/rules.v4 保存規(guī)則 (路徑可能因系統(tǒng)而異)。

5. 啟用并啟動iptables: 使用你的系統(tǒng)管理工具啟用并啟動iptables服務 (例如 sudo systemctl enable iptables 和 sudo systemctl start iptables )。 重啟iptables服務使配置生效 (sudo systemctl restart iptables)。

方法二：使用firewalld

firewalld是許多現(xiàn)代Linux發(fā)行版中更用戶友好的防火墻管理工具。

1. 查看firewalld狀態(tài): 使用 sudo systemctl status firewalld 命令查看firewalld的狀態(tài)。

2. 關閉firewalld (可選): 如果你想完全禁用firewalld，可以使用 sudo systemctl stop firewalld 和 sudo systemctl disable firewalld 命令。 注意： 不建議完全禁用防火墻，除非你完全了解風險。

3. 添加服務: 允許HTTP和HTTPS服務：

   sudo firewall-cmd --permanent --zone=public --add-service=http sudo firewall-cmd --permanent --zone=public --add-service=https

4. 重新加載配置: 使用 sudo firewall-cmd –reload 命令重新加載firewalld配置。

方法三：使用ngx_lua_waf (Web應用防火墻)

ngx_lua_waf是一個基于Nginx和lua的Web應用防火墻，提供更高級的防護功能。這需要一定的Lua和nginx配置經(jīng)驗。

1. 安裝ngx_lua_waf: 下載并安裝ngx_lua_waf (安裝步驟可能因版本而異，請參考ngx_lua_waf的官方文檔)。

2. 配置Nginx: 在你的Nginx配置文件中添加ngx_lua_waf模塊的配置，包括規(guī)則路徑、日志路徑、白名單和黑名單等。 (請參考ngx_lua_waf的官方文檔進行詳細配置)。

3. 重啟Nginx: 使用 sudo service nginx reload 命令重啟Nginx使配置生效。

選擇以上方法中的任何一種，都需要根據(jù)你的實際情況進行調整。 記住在修改防火墻規(guī)則后，務必測試你的應用是否能夠正常訪問。 不正確的防火墻配置可能會導致你的服務器無法訪問。 強烈建議在生產環(huán)境中進行操作前，先在測試環(huán)境中進行測試。