Linux 防火墙 关闭

ubuntu18 防火墙

• 1、安装

ubuntu 系统默认已安装ufw

sudo apt-get install ufw

• 2、 启用

sudo ufw enable
sudo ufw default deny

作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。

• 3、关闭

sudo ufw disable

• 2 查看防火墙状态
  sudo ufw status

centos6.5防火墙

关闭防火墙

• 1.永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

• 2.即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

• 3.查询TCP连接情况：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

• 4.查询端口占用情况：
  netstat -anp | grep portno（例如：netstat –apn | grep 80）

centos7防火墙（firewall-cmd）

原文链接

centos7版本对防火墙进行加强,不再使用原来的iptables,启用firewalld

systemctl status firewalld  # 查状态
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp #永久
firewall-cmd --permanent --zone=public --add-port=8080/tcp #永久 只开放8080
firewall-cmd --zone=public --add-port=8080-8081/tcp  #临时

• 查看开启的端口和服务

firewall-cmd --permanent --zone=public --list-services #服务空格隔开 例如 dhcpv6-client https ss
firewall-cmd --permanent --zone=public --list-ports #端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp

• 查看是否生效
  iptables -L -n | grep 21

• 查看服务
  firewall-cmd --list-all

• 生效
  firewall-cmd --reload

• 删除永久生效的端口

firewall-cmd --permanent --zone=public --remove-port=6397/tcp

• 1.firewalld的基本使用

启动：  systemctl start firewalld
查状态：systemctl status firewalld 
停止：  systemctl disable firewalld
禁用：  systemctl stop firewalld
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

• 2.配置firewalld-cmd

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic