工作总结之linux防火墙配置命令适用centos7、centos8
一、防火墙服务
1、启动、关闭、重启防火墙服务。
systemctl start firewalld.service
systemctl stop firewalld.service
systemctl restart firewalld.service
2、显示防火墙的状态。
systemctl status firewalld.service
3、开机启动防火墙。
systemctl enable firewalld.service
4、开机时禁用防火墙。
systemctl disable firewalld.service
5、查看防火墙是否开机启动。
systemctl is-enabled firewalld.service
6、查看已启动的服务列表。
systemctl list-unit-files|grep enabled
7、查看启动失败的服务列表。
systemctl --failed
8、启动、停止、重启httpd服务。
systemctl start httpd
systemctl stop httpd
systemctl restart httpd
二、配置防火墙
1、查看版本。
firewall-cmd --version
2、查看帮助。
firewall-cmd --help
3、显示状态。
firewall-cmd --state
4、查看所有打开的端口。
firewall-cmd --zone=public --list-ports
5、重新载入,更新防火墙规则。
firewall-cmd --reload
6、查看区域信息。
firewall-cmd --get-active-zones
7、查看指定接口所属区域。
firewall-cmd --get-zone-of-interface=eth0
8、拒绝所有包。
firewall-cmd --panic-on
9、取消拒绝状态。
firewall-cmd --panic-off
10、查看是否拒绝。
firewall-cmd --query-panic
11、开启80端口,–permanent永久生效,没有此参数重启后失效。
firewall-cmd --zone=public --add-port=80/tcp --permanent
12、查看80端口是否开放。
firewall-cmd --zone=public --query-port=80/tcp
13、删除80端口配置。
firewall-cmd --zone=public --remove-port=80/tcp --permanent
在CentOS 7中,开启指定区域(zone)中的指定端口8080,或者端口3306、或者指定范围内的端口8080-8088。
**使用以下三种方式其一,**对firewalld服务(防火墙)进行增加区域、以及修改配置。
1、工具有例如firewall-config图形界面工具,
*2、firewall-cmd命令行工具,*
3、在配置文件目录/etc/firewalld/zones中创建、或者拷贝系统默认的/usr/lib/firewalld/zones区域(zone)中的服务配置文件(XML),然后使用vim直接做出相应修改。
其中/usr/lib/firewalld/zones被用于默认和备用的服务,服务是 firewalld 所使用的有关端口和选项的规则集合,被启动的服务会在 firewalld 服务开启或者运行时自动加载,默认情况下,这里的很多服务是有效的。
但是,/etc/firewalld/zones被用于用户创建的,可以自定义其中的服务配置文件(XML),想要创建自己的服务,需要在该目录下自定相关服务。
三、使用vim编辑/etc/firewalld/zones/public.xml文件,开启指定区域(zone)中的指定源IP。
1、1、使用vim编辑/etc/firewalld/zones/public.xml文件,*在标签中添加子标签,***
<?xml version="1.0" encoding="utf-8"?>
<zone>
<short>Public</short>
<description>For use in public areas.</description>
<rule family="ipv4">
<source address="122.10.70.234"/>
<port protocol="udp" port="514"/>
<accept/>
</rule>
<rule family="ipv4">
<source address="123.60.255.14"/>
<port protocol="tcp" port="10050-10051"/>
<accept/>
</rule>
<rule family="ipv4">
<source address="192.249.87.114"/> 放通指定ip,指定端口、协议
<port protocol="tcp" port="80"/>
<accept/>
</rule>
<rule family="ipv4"> 放通任意ip访问服务器的9527端口
<port protocol="tcp" port="9527"/>
<accept/>
</rule>
</zone>
上述的一个配置文件可以很好的看出:
1、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp;
2、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;
3、开放通源ip为任意,端口9527,协议tcp;
相关文章
- linux服务器管理神器cockpit安装监控cpu内存等等
- 【linux系统版本Centos7】基于nonebot与go-cqhttp的机器人云端部署
- 【ARM-Linux开发】如何使用opkg在RicoBoard上在线安装软件包
- 【Linux开发】linux设备驱动归纳总结(八):3.设备管理的分层与面向对象思想
- centos7_ linux : Nginx安装手册
- Linux学习笔记之iptables学习笔记
- Linux(CentOS7) 常用命令(防火墙,用户组,MD5等)
- Linux(CentOS7) 开机启动脚本与命令后台运行
- Linux磁盘管理——MBR 与 GPT
- Linux如何挂载Windows下的共享文件
- 一次linux问题分析原因的简要记录
- [Linux]Windows远程CENTOS7桌面
- [VMware/CENOTS/Linux]VMware设置CentOS7共享文件夹[转载]
- CentOS7,安装Tomcat8.5、JDK1.8,并设置开机启动(Linux CentOS Tomcat、JDK+Tomcat、Tomcat开机自启动)
- Linux centos7下设置Tomcat开机自启动
- [linux]centos7下解决yum install mysql-server没有可用包
- Linux(centos7)安装nginx并配置代理
- 虚拟机linux+centos7+docker+springboot+Redis的使用
- linux添加ssh用户
- 在CentOs7虚拟机Linux离线安装mysql5.6(亲测可用)
- 每天学点Linux(三)touch命令
- Linux中的block容量
- Linux下cpu个数、核心数、线程数、占用率等
- linux 将自己的服务添加到系统service服务
- 24小时学通Linux内核之进程
- 1. Linux-3.14.12内存管理笔记【系统启动阶段的memblock算法(1)】
- linux中的cd ..和cd -命令有什么区别?