Linux防火墙命令大全.docx
5墨值下载
1.
查看防火墙状态，哪些端口开放
service iptables status
#
或者
/etc/init.d/iptables status
1.
配置防火墙
vim /etc/sysconfig/iptables
#Firewall configuration written by system-config-firewall
#Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
#
主要在此处添加开放端口配置
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
1.
最后重启防火墙使配置生效
service iptables restart
#
或者
/etc/init.d/iptables restart
centos7.x 及以后版本
centos7 版本对防火墙进行加强,不再使用原来的 iptables,启用
firewalld
1.
常用命令
#
启动：
systemctl start firewalld
#
查看状态：
systemctl status firewalld
firewall-cmd --state
#
停止：
systemctl disable firewalld
#
禁用：
systemctl stop firewalld
#
查看所有打开的端口
firewall-cmd --zone=public --list-ports
#
添加一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#
添加一段端口
firewall-cmd --zone=public --add-port=20-21/tcp --permanent
#
删除一个端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#
更新防火墙规则
firewall-cmd --reload
1.
firewalld 的基本使用
启动：
systemctl start firewalld
查状态：
systemctl status firewalld
停止：
systemctl disable firewalld
禁用：
systemctl stop firewalld
在开机时启用一个服务：
systemctl enable firewalld.service
在开机时禁用一个服务：
systemctl disable firewalld.service
查看服务是否开机启动：
systemctl is-enabled firewalld.service
查看已启动的服务列表：
systemctl list-unit-files|grep enabled
查看启动失败的服务列表：
systemctl --failed
1.
配置 firewalld-cmd
查看版本：
firewall-cmd --version
查看帮助：
firewall-cmd --help
显示状态：
firewall-cmd --state
查看所有打开的端口：
firewall-cmd --zone=public --list-ports
更新防火墙规则：
firewall-cmd --reload
查看区域信息
: firewall-cmd --get-active-zones
查看指定接口所属区域：
firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：
firewall-cmd --panic-on
取消拒绝状态：
firewall-cmd --panic-off
查看是否拒绝：
firewall-cmd --query-panic
1.
那怎么开启一个端口呢
of 4
5墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论