一方面, iptables 是 Linux 机器上管理防火墙规则的工具。
另一方面,firewalld 也是 Linux 机器上管理防火墙规则的工具。 (默认安装在redhat 的centos)
默认情况下,firewalld 处于运行状态,并拒绝所有传入流量,但有几个例外,如 SSH。这意味着你的网站不会有太多的访问者,这无疑会为你节省大量的数据传输成本。然而,这不是你对 web 服务器的要求,你希望打开 HTTP 和 HTTPS 端口,按照惯例,这两个端口分别被指定为 80 和 443。firewalld 提供了两种方法来实现这个功能。一个是通过 –add-port
参数,该参数直接引用端口号及其将使用的网络协议(在本例中为TCP)。 另外一个是通过 –permanent
参数,它告诉 firewalld 在每次服务器启动时加载此规则:
firewall-cmd --state
# firewall-cmd --permanent --add-port=80/tcp
# firewall-cmd --permanent --add-port=443/tcp
- firewall-cmd --reload
- firewall-cmd --list-services
iptables -A OUTPUT -p tcp -d bigmart.com -j ACCEPT
iptables -A OUTPUT -p tcp -d bigmart-data.com -j ACCEPT
iptables -A OUTPUT -p tcp -d ubuntu.com -j ACCEPT
iptables -A OUTPUT -p tcp -d ca.archive.ubuntu.com -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j DROP
iptables -A OUTPUT -p tcp --dport 443 -j DROP
iptables -A INPUT -p tcp -s 10.0.3.1 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport 22 -j DROP
参考:https://linux.cn/article-10075-1.html
https://blog.csdn.net/xc_zhou/article/details/80879810
一、service方式
查看防火墙状态:
[root@cluster1 ~]# service iptables status
iptables:未运行防火墙。
开启防火墙:
[root@cluster1 ~]# service iptables start
关闭防火墙:
[root@cluster1 ~]# service iptables stop
二、iptables方式
先进入init.d目录,命令如下:
[root@cluster1 ~]# cd /etc/init.d/
[root@cluster1 init.d]#
然后
查看防火墙状态:
[root@cluster1 init.d]# /etc/init.d/iptables status
暂时关闭防火墙:
[root@cluster1 init.d]# /etc/init.d/iptables stop
重启iptables:
[root@cluster1 init.d]# /etc/init.d/iptables restart
转自:http://blog.csdn.net/lv_shijun/article/details/52453882