linux防火墙

关于linux防火墙，在实际开发中通常分为线上的生产环境，线下的开发环境，linux的防火墙会阻止外部访问端口号，所以在使用时候需要进行配置。线上我们采用开发端口号，线下我们会关闭防火墙，放行所有端口号。

具体规则：

cent os7.0：

firewall-cmd –list-all-zones #查看所有的zone信息

firewall-cmd –get-default-zone #查看默认zone是哪一个

firewall-cmd –zone=internal –change-zone=p3p1 #临时修改接口p3p1所属的zone为internal

firewall-cmd –add-service=http #暂时开放http

firewall-cmd –permanent –add-service=http #永久开放http

firewall-cmd –zone=public –add-port=80/tcp –permanent #在public中永久开放80端口

firewall-cmd –permanent –zone=public –remove-service=ssh #从public zone中移除服务

firewall-cmd –reload #重新加载配置

firewall-cmd –zone=public –add-port=80/tcp –permanent #开放80 端口

命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

1,查看 firewall 状态 :
$firewall-cmd –state # eg :running 2,查看 firewall 版本 :$ firewall-cmd –version #eg : 0.4.3.2

---

其他版本

1) Linux操作系统中永久性生效，重启后不会复原
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
需要说明的是对于Linux操作系统中的其它服务都可以用以上命令执行开启和关闭操作。
在开启了防火墙时，做如下设置，开启相关端口，
修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT