Linux 防火墙操作

最新推荐文章于 2025-02-13 18:59:30 发布
最新推荐文章于 2025-02-13 18:59:30 发布
阅读量573 收藏 7
点赞数 7
文章标签： 网络 linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chenguibin10/article/details/135067512
版权
本文介绍了如何使用systemctl和firewalld命令在Linux系统中管理防火墙，包括启动、启用、配置ICMP和TCP/UDP端口，以及添加和删除规则。详细展示了如何开放和限制特定端口以及重启防火墙。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

systemctl start firewalld
systemctl enable firewalld
firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-reply
firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-request
firewall-cmd --permanent --zone=public --add-icmp-block=echo-reply
firewall-cmd --permanent --zone=public --add-icmp-block=time-exceeded
firewall-cmd --permanent --zone=public --add-icmp-block=destination-unreachable
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="0.0.0.0/0" port protocol="tcp" port="111" drop"
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="0.0.0.0/0" port protocol="udp" port="111" drop"
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=5901/tcp --permanent
firewall-cmd --zone=public --add-port=18006/tcp --permanent
firewall-cmd --reload

开关端口示例
#开放单个端口

#限制单个端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent
#开放一组端口
firewall-cmd --zone=public --add-port=100-500/tcp --permanent
#限制一组端口
firewall-cmd --zone=public --remove-port=100-500/tcp --permanent
重载防火墙
firewall-cmd --reload

chenguibin10
关注
防火墙firewall-cmd
liyanggyang的博客
12-22 1389
防火墙firewall-cmd #centos7查看防火墙所有信息 firewall-cmd --list-all #centos7查看防火墙开放的端口信息 firewall-cmd --list-ports 开放/删除端口号 ##开放 firewall-cmd --zone=public --add-port=80/tcp --permanent ##删除端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent ##开放多个端口:
防火墙操作:开放端口&ICMP时间戳请求漏洞修复
someInNeed的博客
10-20 2452
-一些新的 Linux 系统中,我们可以使用 firewalld 命令来管理防火墙规则。该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。重新加载防火墙规则: sudo firewall-cmd --reload。--permanent 参数将该规则永久性添加到防火墙中。响应ICMP时间戳请求漏洞修复。--检查端口是否已经被占用。
防火墙：firewall-cmd命令
热门推荐
Linux
11-25 1万+
参考链接： https://wangchujiang.com/linux-command/c/firewall-cmd.html 查看防火墙状态：firewall-cmd --state: [root@localhost ~]# firewall-cmd --state running [root@localhost ~]# 查看防火墙：firewall-cmd --list-all [root@localhost ~]# firewall-cmd --list-all public (active
CentOS 7 中firewall-cmd命令详细介绍
01-10
CentOS 7 中firewall-cmd命令 在 CentOS 7 暂时开放 ftp 服务 # firewall-cmd –add-service=ftp 永久开放 ftp 服务 # firewall-cmd –add-service=ftp –permanent 永久关闭 # firewall-cmd –remove-service=ftp –permanent success 让设定生效 # systemctl restart firewalld 检查设定是否生效 # iptables -L -n | grep 21 ACCEPT     tcp  —  0.0.0.0/0    
firewall-cmd --zone=public --list-ports 已经添加端口了但是仍无法访问
最新发布
计算机辅助工程
02-13 417
当您使用 firewall-cmd 命令在 Linux 系统中配置防火墙规则时，确保端口可以被访问通常涉及几个步骤。即使您已经使用 firewall-cmd 添加了端口，但仍可能遇到无法访问的问题。查看相关的日志文件，如 /var/log/messages 或 /var/log/audit/audit.log，可能会有关于为什么访问被拒绝的线索。如果问题仍然存在，请仔细检查每一步的输出信息，寻找可能的错误或遗漏。确认您的服务（例如 web 服务器）正在监听您尝试访问的端口。确保防火墙不是完全关闭状态。
Linux Firewall-cmd --permanent选项详解及示例
Leon_Jinhai_Sun的博客
07-10 725
Linux Firewall-cmd --permanent选项详解及示例
fedora 的 firewall 命令
kuaile_sky的专栏
01-22 2503
原文地址:http://fedoraproject.org/wiki/FirewallD/zh-cn 1 使用 FirewallD 构建动态防火墙 1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 什么是区域？ 1.3.1 预定义的服务1.3.2 端口和协议1.3.3 ICMP 阻塞1.3.4 伪装1.3.
LINUX防火墙（原书第3版）.pdf
09-22
Linux防火墙是一种基于Linux操作系统的网络安全系统，其主要目的是为了保护计算机和网络不受未经授权的访问。Linux防火墙可以通过一系列规则来控制进出网络的数据流，从而保护系统安全。 Linux防火墙有几种实现方式...
linux防火墙操作命令
08-20
linux防火墙操作命令
Linux防火墙操作命令
young
12-20 943
firewalld有规则两种状态运行时（runtime)：修改规则马上生效,但是临时生效持久配置（permanent）： 修改后需要重载才会生效注意：一旦使用了permanent，配置完成后一定要reload，否则只能待防火墙重启后这些配置才能生效。/etc/firewalld/{services,zones}/*.xml 优先级最高，permanent模式生效的策略会放到这里。
《Linux 防火墙 IPtables 全攻略》.pdf
10-27
Linux防火墙iptables是一种基于内核的防火墙软件，具有网络流量过滤功能。iptables主要通过NetFilter来实现规则的存放和执行，而iptables则运行在用户空间，负责定义规则并将它们传递给NetFilter。iptables中的规则...
Linux防火墙-firewalld
01-09
2、Centos7操作 1、启动一个服务 systemctl start firewalld.service 2、关闭一个服务： systemctl stop firewalld.service 3、重启一个服务： systemctl restart firewalld.service 4、显示一个服
firewall防火墙常用命令
qq_44669786的博客
06-27 410
firewall防火墙常用命令 # 查看转态 systemctl status firewalld # 防火墙状态控制 systemctl stop|start|restart|reload firewalld #查看防火墙规则 firewall-cmd --list-all # 查询8080端口是否开放 firewall-cmd --query-port=8080/tcp # 开启 service firewalld start # 重启 service firewalld restart # 关闭 se
详解 ~ Firewalld防火墙规则--（防火墙的配置方法、图形化工具、firewall-cmd命令 ）
ycycyyc_的博客
08-02 4937
文章目录一、Firewalld概述二、Firewalld和iptables的关系三、Firewalld网络区域四、Firewalld防火墙的配置方法五、Firewall-config图形化工具六、Firewalld防火墙案例七、firewall-cmd 命令7.1 启动、停止、查看 firewalld 服务7.2 获取预定义信息7.3 区域管理7.4 服务管理7.5 端口管理7.6 两种配置模式 一、Firewalld概述 支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具 支持IPv
修复漏洞：ICMP时间戳检测
qq_18846873的博客
12-13 2340
在漏洞检测中发现该漏洞，需要修复。
firewalld防火墙常用命令
weixin_45290734的博客
10-06 516
1，防火墙启动 systemctl start firewalld 2.开启某个端口 firewall-cmd --permanent --zone=public --add-port=80/tcp 3.设置某个端口白名单 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="2222" accept" ......
Linux防火墙基础:掌握firewall-cmd基础命令
博客之路,前途漫漫
07-09 2004
Firewalld作为一款动态管理工具，通过其提供的firewall-cmd命令，能够简化并强化防火墙的配置流程。对于每一位Linux运维工程师而言，掌握firewall-cmd的基本命令不仅能够提升系统的安全性，更能显著提高运维工作的效率。本篇文章将详细介绍firewall-cmd的基本命令及其应用场景，帮助您轻松掌握这项必备技能，从而更好地管理和保护您的Linux系统。
linux防火墙相关命令与使用
m0_47375135的博客
05-24 2346
记住：因为 trusted 是最被信任的，即使没有设置任何的服务，那么也是被允许的，因为 trusted 是允许所有连接的。它同样只允许被选中的连接，即 ssh，ipp-client，mdns，samba-client 和 dhcpv6-client。2、阻塞（block）：阻塞区域会拒绝进入的网络连接，返回 icmp-host-prohibited，只有服务器已经建立的连接会被通过即只允许由该系统初始化的网络连接。只有指定的连接会被接受，即 ssh，而其它的连接将被丢弃或者不被接受。
在您的防火墙上过滤外来的ICMP timestamp(类型 13) 如何处理？
weixin_40555654的博客
12-13 1万+
防火墙上过滤外来的ICMP timestamp(类型 13) 漏洞名称 ICMP时间戳检测(原理扫描) 受影响IP 192.168.31. 漏洞等级 信息 CVE编号 CVE-1999-0524 CVSS评分 0 CNNVD编号 CNNVD-199708-00
Linux防火墙安装与管理指南：初阶人员操作程序
本《Linux防火墙标准作业程序书》是由台湾开放系统协会（COSA）提供的一份针对Linux Firewall的详细指南，适用于对操作系统管理有一定基础的初级系统管理员，特别是希望将其用作Internet或Intranet内容管理系统平台...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值