Linux 防火墙指定端口开放
参考文档 http://www.manongjc.com/detail/64-ftatwzzjhcrfziz.html
1、开启防火墙
systemctl start firewalld
2、开放指定端口(比如1935端口)
firewall-cmd --zone=public --add-port=1935/tcp --permanent
命令含义: --zone #作用域 --add-port=1935/tcp #添加端口,格式为:端口/通讯协议 --permanent #永久生效,没有此参数重启后失效
3、重启防火墙
firewall-cmd --reload
root@dev02 /sdyunlei/sdapps/sddevops # netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2253/master
tcp 0 0 0.0.0.0:18080 0.0.0.0:* LISTEN 38571/nginx: master
tcp 0 0 0.0.0.0:5000 0.0.0.0:* LISTEN 38624/python
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 37527/sshd
tcp6 0 0 ::1:25 :::* LISTEN 2253/master
tcp6 0 0 :::22 :::* LISTEN 37527/sshd
Linux 防火墙只允许指定ip访问指定端口
步骤
- 开启防火墙
- 关闭端口访问
- 添加规则指定ip可以通过指定端口
开启防火墙
# 查看防火墙状态
systemctl status firewalld
systemctl stop firewalld
systemctl enable firewalld
检查端口,关闭端口访问
# 查询打开的端口
firewall-cmd --zone=public --list-ports
# 关闭端口
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
# 重新载入防火墙设置,使设置生效
firewall-cmd --reload
# 查询查询打开的端口
firewall-cmd --zone=public --list-ports
开放IP地址和端口
# 允许ip 192.168.1.1 访问1521端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept"
# 重新载入防火墙
firewall-cmd --reload
# 查看已经设置的规则
firewall-cmd --zone=public --list-rich-rules
禁用ping命令
https://blog.csdn.net/avatar_2009/article/details/112512819
# 禁止所有源ping
firewall-cmd --permanent --add-icmp-block-inversion
# 允许192.168.88.177 ping
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.88.177" icmp-type name="echo-request" accept'
firewall-cmd --reload