iptables防火墙操作

iptables防火墙操作

CentOS 默认的防火墙不是iptables,而是firewalle

# 先检查是否安装了iptables
service iptables status
# 安装iptables
yum install -y iptables
# 升级iptables
yum update iptables 
# 安装iptables-services
yum install iptables-services

禁用/停止自带的firewalld服务

# 停止firewalld服务
systemctl stop firewalld
# 禁用firewalld服务
systemctl mask firewalld

规则

# 查看规则
iptables -nL
# 查看行号
iptables -nL --line-number
# 删除某一行【删除第二行】
iptables -D INPUT 2
# 清空所有默认规则
iptables -F
# 添加规则有两个参数:-A和-I。其中-A是添加到规则的末尾;-I可以插入到指定位置,没有指定位置的话默认插入到规则的首部。
## 开放22端口【追加规则】
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
## 开放23端口【插入规则】, 插入第三行
iptables -I INPUT 3 -p tcp --dport 23 -j ACCEPT

保存

# 保存上述规则 
service iptables save
# 保存的文件路径
/etc/sysconfig/iptables

开启iptables服务

# 相当于以前的chkconfig iptables on
systemctl enable iptables.service
# 开启服务
systemctl start iptables.service
# 停止服务
systemctl stop iptables.service
# 查看状态
systemctl status iptables.service
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值