Linux防火墙的用法

查看防火墙状态，状态为dead，表示防火墙未开启

systemctl status firewalld

 

开启防火墙

systemctl start firewalld

 

查看firewalld状态

# 显示running即已开启了
systemctl status firewalld

 

关闭防火墙设置

systemctl stop firewalld

 

重启防火墙

systemctl restart firewalld

 

### 使用firewall-cmd命令设置规则

查看状态

firewall-cmd --state

 

修改配置文件后 使用命令重新加载

firewall-cmd --reload

 

启用某个服务/端口

firewall-cmd --zone=public --add-service=https  　　　　　　　　　　　　#临时
firewall-cmd --permanent --zone=public --add-service=https 　　　　　 #永久
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp 　　 #永久
firewall-cmd --zone=public --add-port=8080-8081/tcp 　　　　　　　　   #临时

 

*如果是要删除，直接修改成remove-service或者remove-port*

查看开启的端口和服务

#服务空格隔开 例如 dhcpv6-client https ss
firewall-cmd --permanent --zone=public --list-services

#端口空格隔开 例如 8080-8081
firewall-cmd --permanent --zone=public --list-ports

 

 

*在每次修改 端口和服务后 /etc/firewalld/zones/public.xml 文件就会被修改。*

### 使用iptables

查看防火墙状态

iptables -L

 

开放相应端口

yum install iptables-services

vi /etc/sysconfig/iptables

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

systemctl restart iptables.service

systemctl enable iptables.service

 

关闭SELINUX

vi /etc/selinux/config

#SELINUX=enforcing

#SELINUXTYPE=targeted

SELINUX=disabled #增加

:wq!

setenforce 0 #使配置立即生效