Centos 防火墙初设

最新推荐文章于 2023-09-25 17:04:29 发布
最新推荐文章于 2023-09-25 17:04:29 发布
阅读量78 收藏
点赞数
分类专栏： 备忘 文章标签： 防火墙 CentOS 应用服务器 J#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guoshiguang/article/details/83629815
版权

centos 5.4用的是iptables做为防火墙，在默认情况下，没有打开一些端口，在实际应用过程中，会因此而无法连接到ftp服务器。下面就设置允许一个端口，

 

第一部:我们可以看一下iptables防火墙的状态

service iptables status

你也可以使用下面的命令

iptables -L

查看规则

 

第二步:为iptables增加一个规则

iptables -I INPUT -p tcp --dport 21 -j ACCEPCT

-i 插入一个规则

-p 允许的协议

--dport 允许的端口

-j 目标动作

 

第三步：保存iptables的设置

service iptables save

 

第四步：重启iptables

service iptables restart

 

 

 

 

guoshiguang
关注
专栏目录
CentOS 防火墙打开80，22，3306端口操作
lxzjsj
09-16 475
vi /etc/sysconfig/iptables   添加：[code]-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT[/...
CentOS初使用命令总结
10-19 82
　　最近买了一台aliyun（ECS服务器）用来学习使用，初次使用难免要走弯路。遇到一些问题好长时间解决不了，结果经人指点豁然开朗。于是乎，总结了一些新生上路经验。 　　首先要解决的问题是：通过PuTTY、SecureCRT之类软件远程连接linux服务器 　　如果你在Linux上配置了ssh和防火墙，但是仍然连接不上，甚至ping 服务器的公网IP都Ping不通，十有八九是你没有设...
CentOs7基础
dingwen
02-17 3546
文章目录一、系统组成二、常用快捷键三、常用命令查看当前系统语言包查看当前系统有的语言包查看版本号查看linux内核关机（ctrl + alt + F6）重启查看centos系统位数切换为root用户root用户切换为指定普通用户检查网络连通性清屏`Ctrl Shift L`查看主机ip查看目录目录切换显示当先路径创建文件查看文件删除文件或者目录永久更改vim下tab为四个空格从100行开始显示创建文件创建文件夹改名或者移动文件夹```mv [options] 源文件或者目录 目标文件或者目录```cat（由
Centos 常用命令
lud
06-21 1221
临时更改用户： su root 立即关机： shutdown -h now 修改当前连接用户的密码：passwd 修改主机名：hostnamectl set-hostname localhost 查看tomcat日志：tail -f catalina.out 查看倒数5行内容：cat test.java | grep "5" 查看倒数8行，输出到文件：tail -......
Centos7部署NFS实战
飘渺Jam的博客
02-11 5519
NFS，是Network File System的简写，即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS，NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。
CentOS 安装Gitlab及 配置
枫蓝驿的博客
09-25 1519
Gitlab官网：https://about.gitlab.com/
centos7.2 lamp php7,CentOS 7.2 yum安装LAMP环境
weixin_35625324的博客
03-10 111
一、准备工作1. 下载并安装CentOS7.2，配置好网络环境，确保centos能上网，可以获取到yum源。centos7.2的网络配置：vim /etc/sysconfig/network-scripts/ifcfg-eno16777736参考以下网络配置：TYPE=EthernetBOOTPROTO=staticDEFROUTE=yesPEERDNS=yesPEERROUTES=yesIP...
CentOS7 搭建LAMP环境
抱朴守拙
08-11 1814
转自：http://www.linuxidc.com/Linux/2016-04/130653.htm 一、准备工作 1.   下载并安装CentOS7.2，配置好网络环境，确保centos能上网，可以获取到yum源。 centos7.2的网络配置：  vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
opengauss 单机安装 centos 7.6
Cynhard_Cheung的博客
06-12 978
open gaussdb安装步骤（一步不可以少） 所有基于 redhat 的 linux,改/etc/os-release 中的 ID="centos" ,添加/etc/centos-release 应该都能安装 1,python3.6，2，系统环境 3，装库，4库上操作，5，error问题 在CentOS7.6 上通过编译安装Python3.6.11 安装依赖项 安装Python 3.6所需的依赖: yum install gcc zlib* openssl* -y ...
Kali Linux / centOS 7 SSH踩过得坑（不定期更新）
Kind&红衣的博客
08-11 2166
0x00： 最近学习kali linux，闻之初是三年前了。随已不是从前计划中的自己，但也尽力去突破新的自己。       环境：kali-linux 2018-2amd64镜像 0x01：关于ssh输入密码无法登陆的坑 cause ：一开始好好的，开机后就连接不上了。看了看/etc/ssh/ssh_config文件，少了很多配置，重装了很多遍还是这样 解决：找遍百度基本都与我的配置不一样...
Linux之安全最佳做法（未完成）
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
11-12 2282
一直跟Linux打交道，但是凡事多扰，一直未专门针对系统安全做过针对性总结，基于此，本文将记录总结一些Linux 安全配置过程中的常用实践，最后梳理成为安全最佳实践。
容器学习------Docker（一、Docker初体验和Linux初体验）
MagicMHD的博客
12-25 480
官方定义：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 为了能更加简介名了的了解Docker，这里我拿部署一个项目不使用Docker和使用Docker的流程来体现出Docker的功能。 1、不使用Docker部署一个J...
redis6，入门到掌握
m0_56736996的博客
08-08 565
掌握redis，这一篇就够了，附软件
Linux操作系统管理公共基础——积累
HEIKENZ的博客
06-09 4254
20170609 16:00 备注：本篇博文，借鉴新浪博客中用博文积累文学知识、英语词汇的好习惯的成功养成，这里同样是一篇知识积累型的博文，用于记录任何、各种关于Linux系统技术的新发现。这些技术多数比较零散，或者只是暂时不知道该怎样科学地、体系地分类，所有的这些琐碎、细小的技术发现都将记录存档到这里，随时更新。 20170609 16:00——16:25——16:34 关于环
扫描全能王1.1.3 （MAC版本）
最新发布
09-20
cam scanner,一般又称扫描全能王,Cam Scanner。 扫描全能王(CamScanner),全球智能扫描引领者。扫描全能王是一款集文件扫描、图片文字提取识别、PDF 内容编辑、PDF 分割合并、PDF 转 Word等功能
华南理工网络应用开发课程大作业springboot数码商城.zip(毕设&课设&实训&大作业&竞赛&项目)
09-20
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（全领域），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助。 【资源内容】：包含完整源码+工程文件+说明（如有）等。答辩评审平均分达到96分，放心下载使用！可轻松复现，设计报告也可借鉴此项目，该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 【提供帮助】：有任何使用问题欢迎随时与我联系，我会及时解答解惑，提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【项目价值】：可用在相关项目设计中，皆可应用在项目、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面，可借鉴此优质项目实现复刻，设计报告也可借鉴此项目，也可基于此项目来扩展开发出更多功能 下载后请首先打开README文件（如有），项目工程可直接复现复刻，如果基础还行，也可在此程序基础上进行修改，以实现其它功能。供开源学习/技术交流/学习参考，勿用于商业用途。质量优质，放心下载使用。
基于SpringBoot仿天猫购物系统.zip(毕设&课设&实训&大作业&竞赛&项目)
09-20
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（全领域），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助。 【资源内容】：包含完整源码+工程文件+说明（如有）等。答辩评审平均分达到96分，放心下载使用！可轻松复现，设计报告也可借鉴此项目，该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 【提供帮助】：有任何使用问题欢迎随时与我联系，我会及时解答解惑，提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【项目价值】：可用在相关项目设计中，皆可应用在项目、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面，可借鉴此优质项目实现复刻，设计报告也可借鉴此项目，也可基于此项目来扩展开发出更多功能 下载后请首先打开README文件（如有），项目工程可直接复现复刻，如果基础还行，也可在此程序基础上进行修改，以实现其它功能。供开源学习/技术交流/学习参考，勿用于商业用途。质量优质，放心下载使用。
客户关系管理系统，一个ssh练习。.zip(毕设&课设&实训&大作业&竞赛&项目)
09-20
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（全领域），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助。 【资源内容】：包含完整源码+工程文件+说明（如有）等。答辩评审平均分达到96分，放心下载使用！可轻松复现，设计报告也可借鉴此项目，该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 【提供帮助】：有任何使用问题欢迎随时与我联系，我会及时解答解惑，提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【项目价值】：可用在相关项目设计中，皆可应用在项目、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面，可借鉴此优质项目实现复刻，设计报告也可借鉴此项目，也可基于此项目来扩展开发出更多功能 下载后请首先打开README文件（如有），项目工程可直接复现复刻，如果基础还行，也可在此程序基础上进行修改，以实现其它功能。供开源学习/技术交流/学习参考，勿用于商业用途。质量优质，放心下载使用。
centos 防火墙
10-10
CentOS 使用的防火墙是 firewalld。下面是一些与 CentOS 防火墙相关的常见操作： 1. 查看防火墙状态： ``` sudo systemctl status firewalld ``` 2. 启动/停止/重启防火墙： ``` sudo systemctl start firewalld sudo systemctl stop firewalld sudo systemctl restart firewalld ``` 3. 查看防火墙规则： ``` sudo firewall-cmd --list-all ``` 4. 开启/关闭防火墙： ``` sudo firewall-cmd --set-default-zone=<zone> ``` 这里的 `<zone>` 可以是以下选项之一：public、external、dmz、work、home 或 trusted。 5. 添加/删除防火墙规则： ``` sudo firewall-cmd --zone=<zone> --add-service=<service> sudo firewall-cmd --zone=<zone> --remove-service=<service> ``` 这里的 `<zone>` 是防火墙区域，`<service>` 是要允许或禁止的服务名称。 6. 开放/关闭端口： ``` sudo firewall-cmd --zone=<zone> --add-port=<port>/tcp sudo firewall-cmd --zone=<zone> --remove-port=<port>/tcp ``` 这里的 `<zone>` 是防火墙区域，`<port>` 是要开放或关闭的端口号。 7. 更新防火墙规则： ``` sudo firewall-cmd --reload ``` 8. 查看可用服务列表： ``` sudo firewall-cmd --get-services ``` 9. 查看可用区域列表： ``` sudo firewall-cmd --get-zones ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值