CentOS 6&7 防火墙设置

最新推荐文章于 2023-08-15 13:24:11 发布
最新推荐文章于 2023-08-15 13:24:11 发布
阅读量285 收藏
点赞数
分类专栏： 服务器配置 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cnn489282795/article/details/113746275
版权

之前总结的一系列CentOS安装中间件的教程，都是假设在防火墙关闭的情况下进行的，在实战中可能会遇到端口不通等情况，如果是ECS云服务器，可以通过修改安全组策略的方式开启或关闭端口访问，但如果是自己的机器，需要手动关闭防火墙（或开启指定端口的访问），下面就介绍下CentOS 7和CentOS 6防火墙的常用设置

首先，确认服务器操作系统版本：

shell> cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)

CentOS 7

1、firewall服务

1）查看状态

Active: active (running)，防火墙已开启

shell> systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: active (running) since Mon 2020-04-06 00:03:45 CST; 2s ago
     Docs: man:firewalld(1)
 Main PID: 5463 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─5463 /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid

Active: inactive (dead)，防火墙已关闭

shell> systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

2）启动&停止

启动

shell> systemctl start firewalld

停止

shell> systemctl stop firewalld

重启

shell> systemctl restart firewalld

3）开机自启动

允许开机启动

shell> systemctl enable firewalld

禁止开机启动

shell> systemctl disable firewalld

综上，CentOS 7如果想简单粗暴的彻底关闭防火墙，直接执行：

shell> systemctl stop firewalld
shell> systemctl disable firewalld

2、firewall命令

1）查看状态

running，防火墙已开启

shell> firewall-cmd --state
running

not running，防火墙未开启

shell> firewall-cmd --state
not running

2）查看防火墙规则

shell> firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp2s0
  sources: 
  services: ssh dhcpv6-client
  ports: 3888/tcp 2181/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

3）端口控制

查看所有开启的端口

shell> firewall-cmd --list-ports
3888/tcp 2181/tcp

查看指定端口是否开启

shell> firewall-cmd --query-port=3306/tcp
no
shell> firewall-cmd --query-port=2181/tcp
yes

添加端口

shell> firewall-cmd --add-port=2888/tcp --permanent  
success
shell> firewall-cmd --add-port=65001-65010/tcp --permanent
shell> firewall-cmd --reload
success
# 查看是否添加成功
shell> firewall-cmd --list-ports                   
3888/tcp 2181/tcp 2888/tcp

删除端口

shell> firewall-cmd --remove-port=2888/tcp --permanent   
success
shell> firewall-cmd --reload    
success
# 查看是否删除成功
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp

范围添加

shell> firewall-cmd --add-port=65001-65010/tcp --permanent
success
shell> firewall-cmd --reload
success
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp 65001-65010/tcp

重新加载（修改防火墙规则后需要执行reload）

shell> firewall-cmd --reload    
success

CentOS 6

1、查看状态

防火墙已开启

shell> service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8888 
2    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:9200 
3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:9000 
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:7002 
5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:15672 
6    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:15672 
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8000 
8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8082 
9    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8010 
10   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8769 
11   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:6379 
12   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3306 
13   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:5672 
14   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:15672 
15   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:2181 
16   ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
17   ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
18   ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
19   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
20   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
21   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 
22   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:7002 
23   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8001 
24   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 8888 

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
1    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

防火墙已关闭

shell> service iptables status
iptables: Firewall is not running.

2、启动&停止

开启防火墙

shell> service iptables start
iptables: Applying firewall rules:                         [  OK  ]

关闭防火墙

shell> service iptables stop
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:                               [  OK  ]

重启防火墙

shell> service iptables restart
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:                               [  OK  ]
iptables: Applying firewall rules:                         [  OK  ]

3、开机自启动

允许开机启动

shell> chkconfig iptables on

禁止开机启动

shell> chkconfig iptables off

综上，CentOS 6如果想简单粗暴的彻底关闭防火墙，直接执行：

shell> service iptables stop
shell> chkconfig iptables off

4、开放指定端口

shell> vim /etc/sysconfig/iptables

添加以下内容（假设要开放的端口为”2888“）

-A INPUT -p tcp -m tcp --dport 2888 -j ACCEPT

重启防火墙

shell> service iptables restart
shell> service iptables status    
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
... 
16   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:2888 
...

 

大浪不惊涛
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CentOS 7 防火墙修改为iptables（防火墙相关命令和配置）
中关村村委的博客
07-25 2022
目录 CentOS7默认的防火墙不是iptables,而是firewalle. Centos 7 使用firewall ： Centos 7 使用iptables： iptables常用命令 CentOS7默认的防火墙不是iptables,而是firewalle. Centos 7 firewall 命令： 查看已经开放的端口： firewall-cmd --list-ports...
详解centos6和centos7防火墙的关闭
09-15
本篇文章主要介绍了centos6和centos7防火墙的关闭 ，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
Linux防火墙(Iptables)的开启与关闭
weixin_30924239的博客
11-02 193
Linux防火墙(iptables)的开启与关闭 Linux中的防火墙主要是对iptables的设置和管理. 1. Linux防火墙(Iptables)重启系统生效 开启：chkconfigiptableson 关闭：chkconfigiptablesoff 2.Linux防火墙(Iptables) 即时生效，重启后失效 开启：servic...
CentOS 配置防火墙操作 配置端口
Peak Xin's Blog
12-08 2426
防火墙的基本操作命令：1、查询防火墙状态:[root@localhost ~]# service iptables status // 回车2、停止防火墙:[root@localhost ~]# service iptables stop // 回车3、启动防火墙:[root@localhost ~]# service iptables start // 回车4、重
Linux防火墙(iptables)的开启与关闭
雨中漫步--专栏
06-18 1113
Linux防火墙(iptables)的开启与关闭 Linux中的防火墙主要是对iptables的设置和管理. 1. Linux防火墙(Iptables)重启系统生效 开启： chkconfig iptables on 关闭： chkconfig iptables off 2.Linux防火墙(Iptables) 即时生效，重启后失效 开启： service iptabl...
Centos防火墙设置与端口开放的方法
weixin_33752045的博客
07-27 228
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。 一、iptables 1.打开/关闭/重启防火墙 开启防火墙(重启后永久生效)：chkconfig ip...
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...
防火墙白名单设置方法_iptables_centos6
10-31
防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6
详解CentOS7防火墙管理firewalld
09-15
本篇文章主要介绍了CentOS7防火墙管理firewalld，centos 7中防火墙是一个非常的强大的功能了,有兴趣的可以了解一下。
CentOS 7安装和设置防火墙
09-02
CentOS 7安装和设置防火墙
Linux centos6.7 关闭防火墙
学亮编程手记
03-04 969
linux centos 6 7 的 防火墙设置
qq_42322296的博客
02-21 177
参考链接
linux 6 关防火墙,centos6.6关闭防火墙和selinux
weixin_35660371的博客
05-12 252
centos6.6关闭防火墙和selinux1、查看防火墙状态[root@A ~]#service iptables status表格：filterChain INPUT (policy ACCEPT)num target prot opt source destination1 ACCEPT all -- 0.0.0.0/0 ...
Iptables教程
weixin_30677617的博客
06-06 64
Iptables教程 1. iptables防火墙简介 Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。 2. Iptables服务相关命令 1.查看iptables状态 service ip...
centos6 7 防火墙
feiying00544的博客
05-15 170
centos6 1.查看是否已安装iptables rpm -qa|grep iptables 2.查看iptables是否运行： iptables -L 如果看到是空的，则没有运行，如果看到有内容输出则已经有iptables的保护了 3.启动iptables service iptables restart （PATH中加入了/sbin/）或者 /etc/init.d/iptables rest...
CentOS6~CentOS7防火墙命令
程序鹏
08-09 305
CentOS7防火墙命令有变化： CentOS7： systemctl status firewalld.service 查看防火墙状态 systemctl stop firewalld.service 本次访问关闭防火墙 systemctl disable firewalld.service 从下次开始关闭防火墙 systemctl enable firewalld.service 打开防火墙 关于网络的配置最后用： systemctl restart networ...
CentOS6/7防火墙设置
Hardy的博客
10-19 1531
CentOS中防火墙设置方法
centos7系统中防火墙命令firewalld的基本使用 CentOS Linux release 7.6
叮咚侠的博客
10-08 579
查看所有打开的端口： firewall-cmd --zone=public --list-ports 添加 firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效） 重新载入 firewall-cmd --reload 查看 firewall-cmd --zone= public...
CentOS防火墙操作：开启端口、开启、关闭、配置
最新发布
swebin的专栏
08-15 6456
systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。–permanent永久生效，没有此参数重启后失效。比如，需打开防火墙80和3306端口。步骤1：设置开放的端口号。步骤3：查看开放端口号。
centos7 防ddos防火墙设置
03-29
1. 安装iptables防火墙 在CentOS 7上默认安装了firewalld作为防火墙，但是我们可以选择安装iptables防火墙来防止DDoS攻击。首先，安装iptables： ``` yum install -y iptables-services ``` 2. 禁用firewalld 禁用firewalld服务并启用iptables： ``` systemctl stop firewalld systemctl disable firewalld systemctl start iptables systemctl enable iptables ``` 3. 设置iptables规则 为了防止DDoS攻击，我们需要设置iptables规则。以下是一些常见的规则： - 禁用ICMP ``` iptables -A INPUT -p icmp -j DROP ``` - 禁用SYN Flood攻击 ``` iptables -N syn_flood iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN iptables -A syn_flood -j DROP iptables -I INPUT -p tcp --syn -j syn_flood ``` - 限制HTTP连接数 ``` iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT ``` - 限制单个IP连接数 ``` iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 --connlimit-mask 32 -j REJECT ``` - 拒绝非法IP连接 ``` iptables -A INPUT -s 0.0.0.0/8 -j DROP iptables -A INPUT -s 127.0.0.0/8 -j DROP iptables -A INPUT -s 169.254.0.0/16 -j DROP iptables -A INPUT -s 172.16.0.0/12 -j DROP iptables -A INPUT -s 192.0.2.0/24 -j DROP iptables -A INPUT -s 192.168.0.0/16 -j DROP iptables -A INPUT -s 198.18.0.0/15 -j DROP iptables -A INPUT -s 224.0.0.0/4 -j DROP iptables -A INPUT -d 224.0.0.0/4 -j DROP iptables -A INPUT -s 240.0.0.0/5 -j DROP iptables -A INPUT -d 240.0.0.0/5 -j DROP iptables -A INPUT -s 248.0.0.0/5 -j DROP iptables -A INPUT -d 248.0.0.0/5 -j DROP iptables -A INPUT -s 192.0.0.0/24 -j DROP iptables -A INPUT -d 192.0.0.0/24 -j DROP iptables -A INPUT -s 192.0.0.0/29 -j DROP iptables -A INPUT -d 192.0.0.0/29 -j DROP iptables -A INPUT -s 192.0.0.170/31 -j DROP iptables -A INPUT -d 192.0.0.170/31 -j DROP ``` 4. 保存规则 最后，保存iptables规则以便在系统重启后自动加载： ``` service iptables save ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值