cat /etc/redhat-release看到操作系统是CentOS Linux release 7.6.1810，uname -r看到内核版本是3.10.0-957.el7.x86_64，iptables --version可以看到iptables版本是v1.4.21。

iptables -t filter -A INPUT -s 10.0.0.8 -j ACCEPT会在最后一行插入。

10.0.0.6、10.0.0.7、10.0.0.5和10.0.0.8没有匹配上的话，默认就是ACCEPT。

iptables -P INPUT DROP可以更改默认规则为DROP，要是云主机的话，不要执行这条语句，否则的话就会连接不上了。

iptables -t filter -D INPUT 1可以删除第一条filter表INPUT链的过滤。

此文章为8月Day 18学习笔记，内容来源于极客时间《Linux 实战技能 100 讲》。