Linux——firewalld防火墙基础（防火墙的配置方法、firewall-cmd命令行工具）

最新推荐文章于 2024-04-17 20:26:30 发布
最新推荐文章于 2024-04-17 20:26:30 发布
阅读量831 收藏 4
点赞数 3
分类专栏： Linux网络服务 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CN_PanHao/article/details/107641411
版权

文章目录

前言

Linux防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）
Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此得到广泛的应用

Firewalld概述

支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具

支持IPv4，IPv6防火墙设置以及以太网桥

支持服务或应用程序直接添加防火墙规则接口

  • 拥有两种配置模式
    运行时配置（一般测试的时候使用）
    永久配置

Firewalld和iptables的关系

netfilter

位于Linux内核中的包过滤功能体系

称为Linux防火墙的“内核态”

Firewalld、iptables

CentOS 7默认的管理防火墙规则的工具（Firewalld）

称为Linux防火墙的“用户态”

netfilter和Firewalld，iptables关系

在这里插入图片描述

Firewalld和iptables的区别

Firewalld iptables
配置文件 /usr/lib/firewalld,/etc/firewalld /etc/sysconfig/iptables
对规则的修改 不需要全部刷新策略，不丢失现行连接 需要全部刷新策略，丢失链接
防火墙类型 动态防火墙 静态防火墙

Firewalld网络区域

区域 描述
drop(丢弃) 任何接收的网络数据包都会被丢弃，没有任何回复。仅能有发送出去的网络连接
block(限制) 任何接收的网络连接都被IPv4的icmp-host-prohibited信息和IPv6的icmp6-adm-prohibited信息所拒绝
public(公共) 在公共区域内使用，不能相信网络内的其他计算机不会对您的计算机造成危害，只能接收经过选取的链接
external(外部） 特别是为路由器启动了伪装功能的外部网。您不能信任来自网络的其他计算，不能相信他们不会对您的计算机造成危害，只能接收经过选择的连接
dmz (非军事区） 用于您的非军事区内的电脑，此区域内可公开访问，可以有限的进入您的内部网络，仅仅接收经过选择的连接
work(工作) 用于工作区，您可以基本相信网络内的其他电脑不会危害您的电脑，仅仅接收经过选择的连接
home(家庭) 用于家庭网络，您可以基本信任网络内的其他计算器不会危害您的计算机，仅仅接收经过选择的连接
internal(内部） 用于内部网络，您可以基本上信任网络内的其他计算机不会威胁您的计算机，仅仅接受经过选择的连接
trusted(信任) 可接收所有的网络连接

区域如同进入主机的安全门，每个区域都具有不同限制程度的规则

可以使用一个或多个区域，但是任何一个活跃区域至少需要关联源地址或接口

默认情况下，public区域是默认区域，包含所有接口(网卡)

在这里插入图片描述

  • Firewalld数据处理流程
    • 检查数据来源的源地址
      • 若源地址关联到特定的区域，则执行该区域所指定的规则
      • 若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则
      • 若网络接口未关联到特定的区域，则使用默认区域并执行该区域所指定的规则

Firewalld防火墙的配置方法

  • 运行时配置
    实时生效&#x

最低0.47元/天 解锁文章
做猪呢最主要是开心
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux防火墙和firewall-cmd命令应用
zhangbeizhen18的博客
11-27 2529
记录：341 场景：在CentOS 7.9操作系统上，操作防火墙firewalld，主要是查看、开启、关闭以及禁用等。firewall-cmd命令查看防火墙和修改防火墙相关配置。
Linux操作系统：Firewalld防火墙
qq_56414082的博客
11-23 6371
当我们想把某个端口隐藏起来的时候，就可以在防火墙上阻止那个端口访问，然后再开一个不规则的端口，之后配置防火墙的端口转发，将流量转发过去。--service= --remove-source-port=[-]/--service= --query-source-port=[-]/--service= --add-source-port=[-]/
Linux--firewall高级配置_sudo firewall-cmd list direct
最新发布
2301_79054215的博客
04-17 557
4.为RADIUS协议拒绝所有来自1:2:3:4:6::的新IPv6连接，日志前缀为“dns”，级别为“info”，并每分钟最多记录3次。10.在接下来的5min内，拒绝从默认区域中的子网192.168.2.0/24到DNS的新连接，并且拒绝的连接将记录到audit系统，且每小时最多一条信息。11.关闭地址external的地址伪装，添加富规则，要求external区域内，源地址为192.168.1.0/24网段的地址开启地址IP伪装。audit：审核，类型：accept，reject，drop的一种。
firewalld 操作指令
Stars.Sky 的博客
06-15 4593
firewall-cmd 操作指令。
Centos7使用firewall防火墙
anhao的博客
05-31 913
一、常用命令 systemctl status firewalld # 状态 systemctl start firewalld # 启动 systemctl stop firewalld # 关闭 systemctl enable firewalld # 开机启动 systemctl disable firewalld # 取消开机启动 firewall-cmd --reload #重新载入一下防火墙设置，使设置生效 firewall-cmd --list-all-zones #查看所有 fire
firewalld-cmd简介
Neviller_Ma的博客
12-09 6847
firewalld-cmd简介
firewall-cmd命令 防火墙管理器
01-09
firewall-cmd提供了一个动态管理的防火墙，支持网络/防火墙区域来定义网络连接...界面完整，用于防火墙配置工具firewall-cmd，firewall-config和firewall-applet。 语法格式：firewalld-cmd [参数] 常用参数： –st
CentOS 7下用firewall-cmd控制端口与端口转发详解
01-10
可以通过两种方式来激活最新配置systemctl restart firewalld和firewall-cmd --reload两种方式，前一种是重启firewalld服务，建议使用后一种“重载配置文件”。重载配置文件之后不会断掉正在连接的tcp会话
Linux系统firewall-cmd 命令详解.docx
02-07
firewall-cmd 是 firewalld 的字符界面管理工具，firewalld 是 CentOS 7 的一大特性。firewalld 最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。 firewalld 跟 iptables 比...
CentOS 7 中firewall-cmd命令详细介绍
01-10
CentOS 7 中firewall-cmd命令 在 CentOS 7 暂时开放 ftp 服务 # firewall-cmd –add-service=ftp 永久开放 ftp 服务 # firewall-cmd –add-service=ftp –permanent 永久关闭 # firewall-cmd –remove-service=ftp...
Linux防火墙-firewalld
01-09
启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 2、Centos7操作 1、启动一个服务 systemctl start firewalld....
firewall-cmd 命令配置防火墙
mry6的博客
10-20 1446
firewall-cmd 命令配置防火墙 firewall-cmd是firewalld的字符界面管理工具, firewalld是CentOS7的一大特性, 好处:(1)支持动态更新;(2)不用重启服务. 且加入了防火墙zone概念. firewalld和iptables的区别:   1.安装firewalld [root@instance-0pk09gjj ~]# yum install...
Linux firewall-cmd 命令详解
热门推荐
三生万物
09-26 6万+
宽为限 紧用功 功夫到 滞塞通 firewall-cmd Linux上新用的防火墙软件，跟iptables差不多的工具。补充说明firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。firewalld跟iptables比起来至少有两大好处：firewalld
使用firewall-cmd命令配置防火墙
B.I.T
06-01 1万+
例1：对外暴露1234端口firewall-cmd --permanent --add-port=1234/tcp例2：使mysql服务的3306端口只允许192.168.1.0/24网段的服务器能访问#添加富规则 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24"
fedora 的 firewall 命令
kuaile_sky的专栏
01-22 2286
原文地址:http://fedoraproject.org/wiki/FirewallD/zh-cn 1 使用 FirewallD 构建动态防火墙 1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 什么是区域？ 1.3.1 预定义的服务1.3.2 端口和协议1.3.3 ICMP 阻塞1.3.4 伪装1.3.
linux系统维护篇：firewall-cmd中放开、禁止、转发命令保姆级手把手教你用附带一个策略管理工具脚本让你丝般顺滑的放心操作
MarshalEagle的博客
11-02 6402
目录 1、查询端口放开策略 2、添加端口放开策略 2.1、所有来源均可访问 2.2、指定来源可访问 3、添加服务放开策略 4、添加端口禁止策略 5、删除端口策略 5.1、关闭已开放的端口 5.2、删除指定来源ip放开的端口 5.3、删除指定来源ip段，放开的端口范围 6、关闭firewall 7、简要参数字段解释 8、富规则语法 9、端口转发 10、自定义区域和服务 10.1 自定义的区域 10.2 自定义服务 预警：所有永久策略更改后，请执行重载命令使其生效，如....
firewall-cmd 常用命令
风雪小筑
05-03 1931
工作区Zone说明 zone概念： 硬件防火墙默认一般有三个区，firewalld引入这一概念系统默认存在以下区域： drop：默认丢弃所有包 block：拒绝所有外部连接，允许内部发起的连接 public：指定外部连接可以进入 external：这个不太明白，功能上和上面相同，允许指定的外部连接 dmz：和硬件防火墙一样，受限制的公共连接可以进入 work：工作区，概念和workgoup一样，也是指定的外部连接允许 home：类似家庭组 internal：信任所有连接 开启服务器的端口
# Linux命令之firewall-cmd
超级无敌棒棒糖
07-27 3714
CENTOS 7 FIREWALLD详解及添加删除策略 文章目录CENTOS 7 FIREWALLD详解及添加删除策略一、CENTOS7中FIREWALL防火墙二、防火墙配置文件三、CENTOS7的FIREWALLD开启端口/IP、屏蔽IP四、FIREWALLD防火墙 禁止/限制 特定用户的IP访问，DROP和REJECT区别 原文链接：https://www.cnblogs.com/faithH/p/11811286.html 一、CENTOS7中FIREWALL防火墙 修改防火墙配置文件之前，需要对
防火墙之firewalld
zmac111的博客
05-26 297
防火墙之firewalld一、概述firewalld 与 iptables 的区别二、区域概述三、数据包处理规则四、3种方法配置常见配置命令五、管理命令 一、概述 firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙。工作在网络层，属于包过滤防火墙。 firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能。内部结构都指向netfilter网络过过滤子系统（属于内核态）来实现包过滤防火墙功能。 firewalld提供
linux firewalld防火墙配置
04-29
Linux firewalld 是一种防火墙管理器，它能够控制网络流量并保护系统免受恶意攻击。下面是一些常见的 firewalld 配置命令： 1. 启用 firewalld 服务： ``` systemctl start firewalld ``` 2. 设置 firewalld 服务开机自启： ``` systemctl enable firewalld ``` 3. 停止 firewalld 服务： ``` systemctl stop firewalld ``` 4. 禁用 firewalld 服务： ``` systemctl disable firewalld ``` 5. 查看 firewalld 状态： ``` systemctl status firewalld ``` 6. 查看防火墙规则列表： ``` firewall-cmd --list-all ``` 7. 添加一个新的防火墙规则： ``` firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 这个命令将在“public”区域添加一个新的端口规则，允许 TCP 流量通过端口 80。 8. 重新加载防火墙规则： ``` firewall-cmd --reload ``` 这个命令将重新加载防火墙规则，使新的规则立即生效。 9. 删除一个防火墙规则： ``` firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 这个命令将在“public”区域删除一个端口规则，禁止 TCP 流量通过端口 80。 以上是一些常见的 firewalld 配置命令，使用这些命令可以轻松配置和管理 Linux 防火墙。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值