CentOS7中防火墙简单命令

CentOS7中防火墙简单命令

  • 查看防火墙状态
    firewall-cmd --state

    running 运行状态
    not running 关闭状态

  • 开启防火墙
    systemctl start firewalld.service

  • 关闭防火墙
    systemctl stop firewalld.service

  • 禁止开机启动防火墙
    systemctl disable firewalld.service

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 6使用的是iptables作为防火墙工具。iptables是一个基于内核的防火墙工具,可以用于配置和管理网络数据包的过滤规则。下面是CentOS 6防火墙的一些基本介绍: 1. 防火墙状态:可以使用以下命令检查防火墙状态: ``` service iptables status ``` 2. 配置文件:CentOS 6的iptables配置文件位于`/etc/sysconfig/iptables`。可以使用文本编辑器打开该文件进行配置。 3. 规则管理:可以使用iptables命令来添加、删除和修改防火墙规则。以下是一些常用的iptables命令: - 添加规则:`iptables -A <chain> <rule>` - 删除规则:`iptables -D <chain> <rule>` - 修改规则:`iptables -R <chain> <rule>` - 清空规则:`iptables -F` - 保存规则:`service iptables save` 4. 链和规则:iptables使用链和规则来管理网络数据包的过滤。常见的链包括INPUT(接收数据包)、OUTPUT(发送数据包)和FORWARD(转发数据包)。规则定义了如何处理匹配到的数据包,例如允许通过、拒绝或者转发。 5. 预定义规则:CentOS 6的iptables预定义了一些规则,例如允许回环接口(lo)的通信、允许已建立的连接通过等。 6. 配置示例:以下是一个简单的iptables配置示例,允许SSH和HTTP服务通过,拒绝其他所有入站连接: ``` # 清空规则 iptables -F # 允许回环接口通信 iptables -A INPUT -i lo -j ACCEPT # 允许已建立的连接通过 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # 允许SSH和HTTP服务通过 iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 拒绝其他所有入站连接 iptables -A INPUT -j REJECT # 保存规则 service iptables save ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值