centos 防火墙配置，并限制端口

最新推荐文章于 2024-08-24 09:00:00 发布
最新推荐文章于 2024-08-24 09:00:00 发布
阅读量651 收藏 5
点赞数 5
文章标签： centos windows linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Guzarish/article/details/140597474
版权

查看防火墙状态

systemctl status firewalld

如果防火墙处于停止状态,则启动它:

systemctl start firewalld

并设置防火墙开机自启:

systemctl enable firewalld

查看当前开放的端口

firewall-cmd --list-ports

开放端口

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --add-port=22/tcp --permanent

这里开放了 HTTP(80端口)和 HTTPS(443端口)，以及SSH 端口 (默认为 22 端口)。如果需要开放其他端口,请根据需要修改上述命令。

重新加载防火墙配置

firewall-cmd --reload

查看防火墙当前状态

firewall-cmd --list-ports

此时应该可以看到刚刚开放的端口已生效。

关闭防火墙

如果需要完全关闭防火墙,可以使用以下命令:

systemctl stop firewalld
systemctl disable firewalld
牛奔
关注
Centos7.9_hadoop集群下配置防火墙_安全部署_防火墙配置_端口配置_协议配置_IP配置_全部亲测---记录022_大数据工作笔记0182
添柴程序猿的专栏
07-24 1660
这个时候如果你配置了防火墙,如果扫描机的IP被屏蔽掉了,或者对应的端口被屏蔽掉了那么对我们来说,漏洞就扫描不到了,其实,除了系统本身的软防火墙,还有网闸,等待安全设备,可以保证内网的安全.在我们平时搭建大数据平台的时候,由于防火墙的限制,会让搭建集群的时候,报各种错误,但是,有些网络环境要求比较严格的地方,防火墙又要求必须要放开,尤其是..5.直接放开某个IP可以访问,本机所有端口,这样比较方便,因为有时候不知道有些开源软件内部还用到了哪些端口,如果一个个端口放开就比较麻烦。这里说一下防火墙的配置.
Centos防火墙配置
点滴生活
09-15 261
1、查看firewall服务状态 systemctl status firewalld 2、查看firewall的状态 firewall-cmd --state 3、开启、重启、关闭、firewalld.service服务 # 开启 service firewalld start # 重启 service firewalld restart # 关闭 service firewalld stop 4、查看防火墙规则 firewall-cmd --list-all .
如何在CentOS中开放指定端口
2301_76884890的博客
08-24 2206
本文将介绍在CentOS中如何通过firewalld和iptables开放指定端口。more。
CentOS运维之——端口访问限制（不关闭防火墙）
JosenChina的博客
02-24 1178
有时为了不关闭防火墙，但是又想访问某端口。 以开放redis端口为例 iptables -I INPUT -p tcp --dport 6379 -j DROP iptables -I INPUT -s <server1-ip> -p tcp --dport 6379 -j ACCEPT iptables -I INPUT -s <server1-ip> -p tcp --dport 6379 -j ACCEPT iptables -I INPUT -s <serve.
centos限定端口访问
weixin_30828379的博客
11-12 499
1、vi iproute //创建文件，添加一下内容 #关闭相关内容 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP #配置8080端口可以进来 iptables -A INPUT -p tcp --dport 8080 -j ACCEPT #配置22端口...
centos7防火墙设置 ip和端口限制
weixin_41369859的博客
08-22 375
使用 netstat -ntulp 查询程序端口占用-n 不解析域名，直接显示ip-tu 只列出 tcp/udp协议的进程-l 只列出listening 状态的进程-p 显示 pid和program namelinux 防火墙放行指定的 端口firewall-cmd --zone=public --add-port=637...
如何设置CentOS系统以禁用不必要的网络端口和服务？
JttiSEO的博客
10-12 1538
请注意，禁用或更改网络端口和服务可能会影响系统的正常运行，请谨慎操作，并确保禁用的服务不会对系统功能产生负面影响。2. 停用不必要的服务：根据netstat命令的输出，确定哪些服务不需要运行，然后使用以下命令停用服务。1. 查看当前正在运行的服务和端口：使用以下命令可以查看正在运行的服务和对应的端口号。4. 防火墙设置：使用防火墙设置来限制对外开放的端口。以下是一些常用的防火墙设置命令。3. 禁用开机启动的服务：使用以下命令禁用开机启动的服务。
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...
浅谈简单使用CentOS7防火墙及开放端口
01-11
既然是简单使用, 那必须教会你怎么查看防火墙状态, 以及防火墙的关闭和开启之类的, 我们都知道那既然防火墙都开启了, 那么它必定是有一些端口的限制, 不能说你想通过哪些端口就通过哪些端口, 就能访问到我们的主机...
CentOS 防火墙配置与REJECT导致没有生效问题
cuanli6286的博客
04-28 926
在Linux系统中我们一般情况下都会设置防火墙，通过防火墙进行拦截和开放一下端口。基于CentOS进行配置防火墙和一些可能配置出错导致不可以进行访问的问题。 iptables防火墙 ...
centos防火墙firewall-cmd限定特定的ip访问
gsl371的专栏
03-15 4986
firewall-cmd是centos防火墙的命令行管理客户端，提供了接口来管理运行时和持久的防火墙配置。 在firewalld中，运行时配置与永久配置是分开的。这意味着您可以在运行时配置或永久配置中进行更改。
CentOS使用firewall开关端口
小龙狗的博客
02-20 706
说明 可以用 firewall 和 iptables 管理防火墙，这里记录的是使用 firewall 的方法。 命令实例 打开关闭和查看状态 systemctl start firewalld systemctl stop firewalld systemctl status firewalld 开放端口(永久) firewall-cmd --zone=public --add-port=8080/tcp --permanent firewall-cmd --reload # 配置立即生效 关闭
centos7进行ip和端口限制
kingAndwang的博客
12-29 5935
简单设置ip和端口限制
Firewall-防火墙
weixin_42976415的博客
08-31 644
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld 2.systemctl是CentOS7的...
CentOS7 firewall防火墙配置端口
qq_16036197的博客
10-13 198
>>firewall 防火墙 # 查看firewall防火墙状态 firewall-cmd --state # 或者 systemctl status firewalld # 打开防火墙 systemctl start firewalld # 重启防火墙 firewall-cmd --reload # 或者 systemctl reload firewalld # 关闭防火墙 systemctl stop firewalld # 开机自启动防火墙 systemctl enable fir
centos防火墙(firewalld)端口管理相关命令
欢迎一起学习交流
06-28 2072
防火墙是Linux系统的 主要的安全工具，可以提供基本的安全防护，在Linux历史上已经使用过的防火墙工具包括：ipfwadm、ipchains、iptables （即Centos6就是使用的iptables），而在firewalld中新引入了 区域（Zone）这个概念。
Centos7防火墙配置
如风的博客
10-13 575
1. 查看firewall服务状态 systemctl status firewalld 2. 查看firewall的状态 firewall-cmd --state 3. 开启、重启、关闭、firewalld.service服务 # 开启 service firewalld start # 重启 service firewalld restart # 关闭 service firewalld ...
CentOS 开启防火墙、特定端口
weixin_44138647的博客
12-13 280
一、开启防火墙 1，查看防火墙状态，执行结果为not running为关闭防火墙，running为开启防火墙 firewall-cmd --state 2，开启防火墙，启动firewall systemctl start firewalld.service 设置开机自启 systemctl enable firewalld.service 3，重启防火墙 systemctl restart...
CentOS7 Firewall 防火墙配置
weiai的博客
05-11 451
A. 实现一般访问需要开放 80/tcp 端口B. 实现SSH访问需要开放 22/tcp 端口C. 实现SSL证书部署需要开放 443/tcp 端口D. 实现一般访问远程访问MySQL需要开放 3306/tcp 端口（此端口不使用时不建议开启）每次修改完成后都要执行下面语句：重新载入Firewall 使配置立即生效：开启Firewall 防火墙：systemctl enable firewalld （允许Firewall开机启动，输入两次以确定。
centos配置防火墙，端口只开放给
最新发布
04-10
<think>好的，我现在需要帮助用户在CentOS系统中配置防火墙规则，限制特定端口仅允许某些IP或IP范围访问。用户提到使用firewall-cmd工具，所以我应该基于firewalld服务来指导操作。 首先，我需要回忆一下firewalld的基本操作。记得要确保防火墙服务已经启动并启用开机自启，因为如果防火墙未运行，配置命令可能无法生效。根据用户提供的引用内容，启动服务的命令是systemctl start firewalld和systemctl enable firewalld。这点很重要，必须先确认服务状态。 接下来，用户需要限制特定端口，比如假设是端口8080，仅允许IP 192.168.1.100和192.168.1.0/24网段访问。根据firewalld的配置方法，应该使用富规则（rich rules）来添加更复杂的规则。需要确认的是，默认情况下firewalld的区域设置可能不允许这些端口，所以需要先移除默认的端口开放，再添加基于源IP的限制。 步骤可能包括：首先移除已有的端口开放，比如如果之前已经允许了所有IP访问该端口，需要执行firewall-cmd --remove-port=8080/tcp。然后添加富规则，允许指定IP和网段访问该端口。命令格式应该是firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8080" accept'，同理添加网段的部分。 之后需要重新加载防火墙配置，使更改生效，使用firewall-cmd --reload。然后验证规则是否正确应用，可以用firewall-cmd --list-all查看当前区域的规则，确认富规则是否存在。 需要注意的是，用户可能同时使用TCP和UDP，所以如果是UDP端口，也需要在命令中指定protocol="udp"。此外，如果用户不确定默认区域，应该先使用firewall-cmd --get-default-zone获取当前默认区域，并在命令中指定，或者确认所有操作都是针对默认区域进行的。 另外，用户提供的引用中有示例脚本，里面同时添加了TCP和UDP端口。可能需要提醒用户根据实际需求选择协议类型。同时，要确保添加--permanent参数使规则永久生效，否则重启后规则会丢失。 可能的错误点包括：忘记重新加载防火墙配置，导致规则未生效；IP地址或网段写错；协议类型不正确等。需要指导用户仔细检查这些部分。 最后，生成相关问题时要考虑用户可能的后续疑问，比如如何删除规则、如何允许多个IP、如何设置时间限制等，以及测试连接的方法和常见问题排查。</think>在CentOS系统中使用`firewall-cmd`配置仅允许特定IP访问指定端口的步骤如下： --- ### 1. **启动防火墙并设置开机自启** ```bash systemctl enable firewalld systemctl start firewalld ``` 确保防火墙处于运行状态[^1]。 --- ### 2. **移除默认端口开放（如有必要）** 若端口已对所有IP开放，需先删除原有规则（以端口`8080/tcp`为例）： ```bash firewall-cmd --remove-port=8080/tcp --permanent firewall-cmd --reload ``` --- ### 3. **添加IP白名单规则** 使用`rich rules`实现精细控制，语法为： ```bash # 允许单个IP（例如192.168.1.100） firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8080" accept' # 允许IP段（例如192.168.1.0/24） firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8080" accept' ``` --- ### 4. **重新加载配置** ```bash firewall-cmd --reload ``` --- ### 5. **验证规则** ```bash firewall-cmd --list-all ``` 输出应包含类似： ``` rich rules: rule family="ipv4" source address="192.168.1.100" port port="8080" protocol="tcp" accept rule family="ipv4" source address="192.168.1.0/24" port port="8080" protocol="tcp" accept ``` --- ### 6. **其他注意事项** - **协议选择**：若需同时允许TCP/UDP，在`protocol`参数中分别指定。 - **多端口配置**：若需批量配置端口，可编写脚本自动化（参考[^2]）。 - **生产环境测试**：建议在非生产环境验证规则，避免误锁。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值