一、Centos7
1、查看防火墙状态
firewall-cmd --state
执行结果示例: running 或 not running
2、停止防火墙
systemctl stop firewalld.service
或 service firewalld stop
3、启动防火墙
systemctl start firewalld.service
或 service firewalld start
4、重启防火墙
systemctl restart firewalld.service
或 service firewalld restart
或 firewall-cmd --reload
5、禁止开机启动firewall
systemctl disable firewalld.service
6、设置开机启动防火墙
systemctl enable firewalld.service
7、查看防火墙规则
firewall-cmd --list-all
或 vi /etc/firewalld/zones/public.xml
8、查询端口是否开放
firewall-cmd --query-port=8080/tcp
9、开放端口(修改后需重启防火墙)
firewall-cmd --permanent --add-port=8080/tcp
10、移除端口(修改后需重启防火墙)
firewall-cmd --permanent --remove-port=8080/tcp
10、参数解释
a、firwall-cmd:是Linux提供的操作firewall的一个工具;
b、–permanent:表示设置为持久;
c、–add-port:标识添加的端口;
二、Centos6.5
1、查看防火墙状态
service iptables status
执行结果示例: iptables: Firewall is not running.或 not running
2、停止防火墙
service iptables stop
3、启动防火墙(可能会提示无配置文件iptables: No config file.)
service iptables start
4、重启防火墙
service iptables restart
5、设置 永久关闭防火墙
chkconfig iptables off
6、取消 永久关闭防火墙
chkconfig iptables on
7、查询端口是否开放
service iptables status
或 /etc/init.d/iptables status
8、开放端口(修改后需重启防火墙)
vim /etc/sysconfig/iptables
在最后一行增加如下内容:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
如果开放范围端口(81–85):
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80:85 -j ACCEPT
10、移除端口(修改后需重启防火墙)
vim /etc/sysconfig/iptables
删除开放的对应端口那一行
11、参数说明
-A 添加一条规则
-p 指定是什么协议(有常用的tcp协议,也有udp,例如53端口的DNS)
-dport 目标端口,当数据从外部进行服务器为目标端口
-sport 数据从服务器出去,则为数据源端口使用
-j 指定是ACCEPT -接收 或者DROP不接收