centos / redhat 版本防火墙配置之firewall-cmd配置

检查服务器版本

cat /etc/redhat-release

是centos 7 / redhat 7 或以上版本的可以配置firewall

是centos 6 / redhat 6 及一下版本的需要配置iptables

检查firewall状态是否开启

systemctl status firewalld

没有开启的话需要开启firewalld

开启了就检查firewall规则
firewall-cmd --list-all

开启firewall 
PS：注意开启firewall要理解以下几点

1.刚开启firewall会禁止除22端口意外的端口访问，如果要开启的话那么要先确定好服务器需要开放业务的端口，开启firewall后立即开放这些端口，避免长时间禁止业务端口访问影响业务

查看端口使用情况
netstat -tnlp

2.firewall规则是没有禁止规则的，只能添加开放规则，删除规则就是禁止该规则

开启firewall服务，先一定要确定开放的端口！！！

systemctl unmask firewalld
systemctl enable firewalld
systemctl start firewalld

执行firewall-ssh.sh脚本，限制ssh端口访问

开放端口：例如：
开放 80端口
firewall-cmd --permanent --add-port=80/tcp

开放 1521端口
firewall-cmd --permanent --add-port=1521/tcp

配置好开放端口后，需要执行以下命令让上面两个开放端口配置生效

firewall-cmd --reload

限制端口只能允许部分ip访问，例如限制1521端口只能由10.32.40.103访问和限制1521端口只能由10.32.40.0/24网段访问如下，做参考

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.32.40.103" port protocol="tcp" port="1521" accept"
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.32.40.0/24" port protocol="tcp" port="1521" accept"

开放单个IP访问
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.2.3" accept"