linux防火墙配置

1.firewalld的基本使用

systemctl start firewalld //启动

systemctl status firewalld //查看状态

systemctl disable firewalld //停止

systemctl stop firewalld //禁用

2.systemctl是CentOS7的服务管理中主要的工具

systemctl start firewalld.service //启动一个服务

systemctl stop firewalld.service //关闭一个服务

systemctl restart firewalld.service //重启一个服务

systemctl status firewalld.service //显示一个服务的状态

systemctl enable firewalld.service //开机时候启用一个服务

systemctl disable firewalld.service //开始时候禁用一个服务

systemctl is-enable firewalld.service //查看服务是否开机自启动

systemctl list-unit-file|grep enable //查看已启动的服务列表

systemctl --failed //查看启动失败的服务列表

---

配置filewalld-cmd

firewall-cmd --version //查看版本

firewall-cmd --help //查看帮助

firewall-cmd state //查看状态

firewall-cmd --zone=public --list-ports//查看所有打开的端口

firewall-cmd --reload //更新防火墙规则

firewall-cmd --get-active-zones //查看区域信息

firewall-cmd --get-zone-of-interface=eth0 //查看指定接口所属区域

firewall-cmd --panic-on //拒绝所有包

firewall-cmd --panic-off //取消拒绝状态

firewall-cmd --query-panic //查看是否拒绝

---

关闭INPUT FORWARD OUTPUT

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
service iptables save

vim /etc/sysconfig/iptables
iptables -L -n

添加规则，例如打开22端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
service iptables save

删除链规则

首先使用–line-number选项的iptables -L命令查看链规则的编号
iptables -L -n --line-number

当查到规则编号后使用下面命令删除链规则
iptables -D INPUT X