Lunix防火墙Firewalld和iptables的使用

1.Firewalld防火墙 systemctl stop firewalld.service
其他相关命令：
systemctl start firewalld.service 开启防火墙
systemctl stop firewalld.service 停止防火墙
systemctl restart firewalld.service 重启防火墙
systemctl disable firewalld.service 重启生效
firewall-cmd --state 查看状态
查看端口开放情况
firewall-cmd --list-ports
netstat -ntlp 查看端口
添加端口到防火墙
firewall-cmd --zone=public --add-port=10022/tcp –permanent
删除端口到防火墙
firewall-cmd --zone=public --remove-port=9050/tcp --permanent

2.ptables防火墙 service iptables stop
其他相关命令：
service iptables stop 停止iptables防火墙
service iptables status 查看iptables防火墙状态
service iptables start 启动iptables防火墙
service iptables restart 重启iptables防火墙
systemctl restart iptables.service 重启iptables防火墙
systemctl enable iptables.service设置防火墙开机启动
systemctl status iptables.service 查看激活状态
yum list | grep iptables 查找安装包
yum install iptables-services 安装iptables
vim /etc/sysconfig/iptables

添加端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

指定ip开放端口：
-A INPUT -s 10.71.40.181 -p tcp --dport 19200 -j ACCEPT
-A INPUT -s 10.71.40.182 -p tcp --dport 19200 -j ACCEPT
或者
-I INPUT -s 10.71.40.181 -p tcp --dport 19200 -j ACCEPT
-I INPUT -s 10.71.40.182 -p tcp --dport 19200 -j ACCEPT
其他
iptables -I INPUT -s 192.168.1.124 -p tcp --dport 50070 -j ACCEPT 只允许指定ip访问指定端口
/etc/rc.d/init.d/iptables save