摘要：#!/bin/bash iptables -P INPUT DROP ##先排除自己需要的IP访问22端口，不然自己都连不上SSH iptables -A INPUT -s x.x.x.x/x -p tcp --dport 22 -j ACCEPT ##开放DNS解析以及下载，不然yum、wget等 阅读全文