centos7防火墙配置详细（转载）

最新推荐文章于 2024-05-11 09:43:38 发布
最新推荐文章于 2024-05-11 09:43:38 发布
阅读量5k 收藏 16
点赞数 2
分类专栏： Linux 文章标签： 服务器 网络 java
原文链接：https://blog.csdn.net/a13568hki/article/details/103677458
版权

一、条件防火墙是开启的 

systemctl start firewalld

    1、查看防火墙的配置 

    firewall-cmd --state
firewall-cmd --list-all

      2、开放80端口 

      firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload    #重新加载防火墙配置才会起作用

      3、移除以上规则 

      firewall-cmd --permanent --remove-port=80/tcp
firewall-cmd --reload

        4、放通某个端口段 

        firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload

          5、放通某个IP访问，默认允许 

          firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 accept'
firewall-cmd --reload

            6、禁止某个IP访问 

            firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.42 drop'
firewall-cmd --reload

              7、放通某个IP访问某个端口 

              firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 port protocol=tcp port=6379 accept'
firewall-cmd --reload

                8、移除以上规则 

                firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.169" port port="6379" protocol="tcp" accept'
firewall-cmd --reload

                  9、放通某个IP段访问 

                  firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.0/24 accept'

                    以下有图片效果

                    一、条件防火墙是开启的 

                    systemctl start firewalld

                      1、查看防火墙的配置 

                      firewall-cmd --state

                        在这里插入图片描述
                        2、开放80端口 

                        firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload    #重新加载防火墙配置才会起作用

                          在这里插入图片描述
                          3、移除以上规则 

                          firewall-cmd --permanent --remove-port=80/tcp
firewall-cmd --reload

                            在这里插入图片描述
                            4、放通某个端口段 

                            firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload

                              在这里插入图片描述
                              5、放通某个IP访问，默认允许 

                              firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 accept'
firewall-cmd --reload

                                在这里插入图片描述
                                6、禁止某个IP访问 

                                firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.42 drop'
firewall-cmd --reload

                                  在这里插入图片描述
                                  7、放通某个IP访问某个端口 

                                  firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 port protocol=tcp port=6379 accept'
firewall-cmd --reload

                                    #禁止指定IP访问本机8080端口

                                    firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" reject'

                                      在这里插入图片描述
                                      8、移除以上规则 

                                      firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.169" port port="6379" protocol="tcp" accept'
firewall-cmd --reload

                                        在这里插入图片描述

                                        _紫陌纤尘
                                        关注
                                        • 2
                                          点赞
                                        • 踩
                                        • 16
                                          收藏
                                          觉得还不错? 一键收藏
                                        • 0
                                          评论
                                        专栏目录
                                        Centos7防火墙配置手册
                                        03-21
                                        防火墙配置及相关说明centos 7中防火墙是一个非常的强大的功能了，但对于centos 7中在防火墙中进行了升级了，下面我们一起来详细的看看关于centos 7中防火墙使用方法。 FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。 以前的 system-config-firewall/lokkit 防火墙模型是静态的，每次修改都要求防火墙完全重启。这个过程包括内核 netfilter 防火墙模块的卸载和新配置所需模块的装载等。而模块的卸载将会破坏状态防火墙和确立的连接。
                                        CentOS7防火墙配置文件
                                        05-24
                                        CentOS7防火墙的启动、停止和禁用配置命令。 包括安装、重启、开启/移除端口并添加规则等相关操作命令。
                                        CentOS7 Firewall 防火墙配置
                                        最新发布
                                        weiai的博客
                                        05-11 330
                                        A. 实现一般访问需要开放 80/tcp 端口B. 实现SSH访问需要开放 22/tcp 端口C. 实现SSL证书部署需要开放 443/tcp 端口D. 实现一般访问远程访问MySQL需要开放 3306/tcp 端口（此端口不使用时不建议开启）每次修改完成后都要执行下面语句：重新载入Firewall 使配置立即生效：开启Firewall 防火墙：systemctl enable firewalld （允许Firewall开机启动，输入两次以确定。
                                        CentOS7配置防火墙、检查防火墙状态、开启/关闭防火墙、开放/删除端口
                                        Gzzz的博客
                                        12-01 2869
                                        CentOS7配置防火墙、检查防火墙状态，开启/关闭防火墙、添加/删除端口、重新加载防火墙、查询端口状态、参数解释
                                        Linux-Centos7防火墙配置
                                        闰土CMS
                                        09-02 3073
                                        文章目录Firewalld区域名称及策略规则firewalld-cmd命令Iptables策略与规则链基本命令参数配置示例命令配置编辑防火墙配置文件 关于防火墙管理工具，RHEL7之前使用iptables，7之后使用firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器），二者都不是真正的防火墙，都只是用来定义防火墙...
                                        CentOS7防火墙详细配置，快点这里！
                                        qq_26074673的博客
                                        03-04 1590
                                        Centos7 防火墙常用配置及说明： 一、 Centos7和Centos6 防火墙的区别： 使用的工具不一样了。Centos6 使用的是iptables ，Centos7 使用的是filewall iptables 用于过滤数据包，属于网络层防火墙。 firewall 能够允许哪些服务可用，那些端口可用…属于更高一层的防火墙。 二、常用命令： vi /usr/lib/firewalld/services/ssh.xml vi /usr/lib/firewalld/services/html.xm
                                        Centos7防火墙配置rich-rule实现IP端口限制访问 & firewall-cmd命令
                                        weixin_42326851的博客
                                        05-24 7713
                                        Centos7防火墙配置rich-rule实现IP端口限制访问 & firewall-cmd常用命令
                                        Firewalld 用法解析
                                        weixin_30879169的博客
                                        11-03 680
                                        其实还是我写的啦 https://www.jianshu.com/p/3444d9413461 1.防火墙firewall的基本概述 现在的RedHat/CentOS7版本默认都使用firewall防火墙了，firewall的配方法大致可以分为图形化和命令行。firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默认是每个服务是允...
                                        Centos防火墙配置
                                        星哲最开心
                                        03-11 1338
                                        Centos防火墙配置
                                        centos7 防火墙设置
                                        水布天
                                        04-02 8265
                                        centos7 防火墙设置1 概述2 防火墙服务操作2.1 查看防火墙服务状态2.2 开启防火墙2.3 关闭防火墙2.4 重启防火墙2.5 设置开机自启动2.6 查看防火墙开机启动是否成功3 防火墙操作3.1 查看防火墙状态3.2 查看规则3.3 查看所有开放端口3.4 查看服务器操作系统端口3.5 开启端口3.6 重启防火墙3.7 查询端口是否开放3.8 移除端口 1 概述 防火墙为centos系统默认子带的组件，在centos6上为iptables,centos7升级为firewalld,较之前的版本有
                                        CentOS 7-防火墙的配置
                                        08-11
                                        CentOS 7-防火墙的配置
                                        详解CentOS7防火墙管理firewalld
                                        09-15
                                        本篇文章主要介绍了CentOS7防火墙管理firewalld，centos 7中防火墙是一个非常的强大的功能了,有兴趣的可以了解一下。
                                        linux之centos7防火墙基本使用详解
                                        01-10
                                        2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 启动防火墙： systemctl start firewalld.service 关闭防火墙： systemctl stop firewalld.service 重启防火墙： ...
                                        fedora 的 firewall 命令
                                        kuaile_sky的专栏
                                        01-22 2280
                                        原文地址:http://fedoraproject.org/wiki/FirewallD/zh-cn 1 使用 FirewallD 构建动态防火墙 1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 什么是区域？ 1.3.1 预定义的服务1.3.2 端口和协议1.3.3 ICMP 阻塞1.3.4 伪装1.3.
                                        Centos7,配置防火墙，开启端口
                                        duzhanxiaosa的专栏
                                        12-25 9421
                                        Centos7,配置防火墙，开启端口 centos7版本对防火墙进行 加强,不再使用原来的iptables,启用firewall 1.查看已开放的端口(默认不开放任何端口) firewall-cmd --list-ports 2.开启80端口 firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问
                                        Centos7 Firewall 防火墙配置规则
                                        热门推荐
                                        自由的大月
                                        03-13 1万+
                                        简单的配置，参考学习： –permanent 当设定永久状态时 在命令开头或者结尾处加入此参数,否则重载或重启防火墙后设置失效！ 开放端口： firewall-cmd –zone=public –add-port=80/tcp –permanent firewall-cmd –zone=public –add-port=22/tcp –permanent 常见端口 http:...
                                        linux常用命令
                                        qq_38736134的博客
                                        03-30 700
                                        1.关闭防火墙命令：systemctl stop iptables systemctl start iptables systemctl restart iptables 2.启动elasticsearch命令：切换tiger用户，进入elasticsearch/bin目录 cd /home/tiger/elasticsearch/bin 执行 ./elasticsearch 3.查看进程：ps -ef | grep nginx 重启命令网卡：service network restart 1. 启
                                        linux 7防火墙设置,CentOS 7 防火墙设置
                                        weixin_30852391的博客
                                        05-12 251
                                        1.查看系统版本在设置防火墙的时候，首先查看linux系统版本。lsb_release -acentOS7 系统没有此命令cat /etc/redhat-release(/etc/centos-release)输出：CentOS Linux release 7.4.1708 (Core)此命令对于CentOS6和CentOS7都可以使用。linux系统中etc文件夹主要用于存放一些配置文件。2.防...
                                        Centos7.3防火墙配置
                                        枼默
                                        09-18 778
                                        1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld 2.systemctl是CentOS7的...
                                        centos7防火墙配置
                                        08-12
                                        CentOS 7使用的防火墙是firewalld。下面是一些基本的防火墙配置命令： 1. 查看防火墙状态： ``` sudo firewall-cmd --state ``` 2. 启动防火墙： ``` sudo systemctl start firewalld ``` 3. 停止防火墙： ``` sudo systemctl stop firewalld ``` 4. 设置防火墙开机启动： ``` sudo systemctl enable firewalld ``` 5. 关闭防火墙开机启动： ``` sudo systemctl disable firewalld ``` 6. 添加端口允许通过： ``` sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent ``` 7. 移除端口允许通过： ``` sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent ``` 8. 添加服务允许通过（如HTTP）： ``` sudo firewall-cmd --zone=public --add-service=http --permanent ``` 9. 移除服务允许通过（如HTTP）： ``` sudo firewall-cmd --zone=public --remove-service=http --permanent ``` 10. 重新加载防火墙配置： ``` sudo firewall-cmd --reload ``` 请根据您的具体需求进行相应的配置。

                                        “相关推荐”对你有帮助么？

                                        • 非常没帮助
                                        • 没帮助
                                        • 一般
                                        • 有帮助
                                        • 非常有帮助
                                        提交
                                        评论
                                        添加红包

                                        请填写红包祝福语或标题

                                        个

                                        红包个数最小为10个

                                        元

                                        红包金额最低5元

                                        当前余额3.43元 前往充值 >
                                        需支付：10.00元
                                        成就一亿技术人!
                                        领取后你会自动成为博主和红包主的粉丝 规则
                                        hope_wisdom
                                        发出的红包
                                        实付元
                                        使用余额支付
                                        点击重新获取
                                        扫码支付
                                        钱包余额 0

                                        抵扣说明：

                                        1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
                                        2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

                                        余额充值