我们来讨论一下如何为你的CentOS服务器来设置简单的防火墙。这里我们以DigitalOcean的CentOS6VPS为基础来讨论的，同样也适用于阿里云上其他类型的LINUX系统。（阿里云有个云盾系统，因此在你自己的VPS上不设置防火墙也是可以的）
需要说明的是：本文只涉及最基础最常用的防火墙设置，能屏蔽一些常用的攻击，但并不能彻底保证你的服务器的安全。
系统的随时更新以及关闭不必要的服务仍然是保证系统安全非常重要的步骤。
如果你需要更全面的了解iptables，阅读本文后，请google或是阅读更加深入的资料!
首先简单介绍一下什么是IPTables:
iptables是Linux内核中内置的防火墙，可以允许管理员通过设置table,chain以及相关的规则来进行数据包过滤和NAT。一般来讲，iptables防火墙已经内置于CentOS6及其他Linux版本中，而且iptables服务默认都是启动的。iptables应用于IPv4,如果要用IPv6，需要使用ip6tables.
iptables的命令格式：
复制代码