centos7 防火墙配置方法

一、firewalld

开启防火墙：systemctl start firewalld
查看开放的端口和服务以及屏蔽的IP：firewall-cmd --zone=public --list-all
查看系统中查看系统中可用的服务：firewall-cmd --get-services
添加端口：firewall-cmd --zone=public --add-port=8080/tcp --permanent (--permanent永久生效，没有此参数重启后失效)
查看：firewall-cmd --zone= public --query-port=80/tcp
添加端口段：firewall-cmd --zone=public --add-port=5060-5061/udp --permanent
添加IP+端口：firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="0.0.0.0/24" port protocol="tcp" port="10050" accept"
删除端口：firewall-cmd --permanent --zone=public --remove-port=8080/tcp
删除IP+端口：firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="10.0.5.0/24" port protocol="tcp" port="10050" accept"
屏蔽IP(reject)：firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=43.229.53.61 reject"
屏蔽IP(drop) : firewall-cmd --permanent --zone=public --add-rich-rule="rule family=ipv4 source address='x.x.x.x/24' drop"
热加载才能生效：firewall-cmd --reload
查看屏蔽结果：firewall-cmd --list-rich-rules

 

 

二、iptables

iptables -A INPUT -p tcp --dport 80 -j ACCEPT