linux防火墙配置

最新推荐文章于 2024-07-09 01:13:02 发布

gmj53

最新推荐文章于 2024-07-09 01:13:02 发布

阅读量349

点赞数

分类专栏： linux 文章标签： linux

本文链接：https://blog.csdn.net/gmj53/article/details/118177124

版权

linux 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在CentOS系统中使用systemctl命令管理firewalld服务，包括启动、停止、查看状态、设置开机启动或禁用。此外，还讲解了如何通过firewall-cmd命令来开放、查看、删除特定端口以及设置IP访问规则，以及如何重新加载防火墙配置。这些操作对于系统管理员来说是确保服务器安全和管理网络流量的关键步骤。

摘要由CSDN通过智能技术生成

#启动 
systemctl start firewalld
#关闭 
systemctl stop firewalld
#查看状态
systemctl status firewalld 
#开机禁用
systemctl disable firewalld
#开机启用
systemctl enable firewalld

开放端口

firewall-cmd --permanent --zone=public --add-port=8080/tcp
#批量开发端口
firewall-cmd --permanent --zone=public --add-port=8080-8083/tcp

查看端口

firewall-cmd --zone=public --query-port=80/tcp

删除某个端口

firewall-cmd --permanent --zone=public --remove-port=81/tcp

针对某个 IP开放端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="6379" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.233" accept"

删除某个IP

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.51" accept"

针对一个ip段访问

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="9200" accept"