CentOS 7中firewall防火墙详解和配置以及切换为iptables防火墙

一、firewall介绍

CentOS 7中防火墙是一个非常的强大的功能，在CentOS 6.5中在iptables防火墙中进行了升级了。

二、firewall配置

  注意：以下firewalld 的操作只有重启之后才有效：service firewalld restart 重启

  1、系统配置目录

          /usr/lib/firewalld/services

         目录中存放定义好的网络服务和端口参数，系统参数，不能修改。

         

2、用户配置目录

     /etc/firewalld/

    

3、如何自定义添加端口

      用户可以通过修改配置文件的方式添加端口

      也可以通过命令的方式添加端口

      注意，修改的内容会在/etc/firewalld/ 目录下的配置文件中还体现。

• 3.1、命令的方式添加端口

         firwall-cmd --permanent --add-port=9527/tcp

            参数介绍：

               1、firwall-cmd：是Linux提供的操作firewall的一个工具；

               2、--permanent：表示设置为持久；

               3、--add-port：标识添加的端口；

              另外，firewall中有Zone的概念，可以将具体的端口指定到具体的zone配置文件中。

              例如：添加8010端口

                        firewall-cmd --zone=public --permanent --add-port=8010/tcp

                        --zone=public：指定的zone为public；

             添加结果如下：

              

             如果–zone=dmz 这样设置的话，会在dmz.xml文件中新增一条。

• 3.2、修改配置文件的方式添加端口

              

 

             上述的一个配置文件可以很好的看出：

               1、添加需要的规则，开放通源ip为122.10.70.234，端口514，协议tcp；

               2、开放通源ip为123.60.255.14，端口10050-10051，协议tcp；

               3、开放通源ip为任意，端口9527，协议tcp；

三、firewall常用命令

        1、重启、关闭、开启firewalld.service服务

              重启：service firewalld restart

              开启：service firewalld start

              关闭：service firewalld stop

        注意：以上对firewalld 的操作只有重启之后才有效

        2、查看firewall服务状态

              systemctl status firewall

        3、查看firewall的状态

             firewall-cmd --state

        4、查看防火墙规则

             firewall-cmd --list-all

             

四、CentOS切换为iptables防火墙

           切换到iptables首先应该关掉默认的firewalld，然后安装iptables服务。

           1、关闭firewall：

                 service firewalld stop

                 systemctl disable firewalld service  #禁止firewall开机启动

           2、安装iptables防火墙

                 yum install iptables-services  #安装iptables

           3、编辑iptables防火墙配置

                 vi /etc/sysconfig/iptables #编辑防火墙配置文件

                 下边是一个完整的配置文件：

                  

 :wq! #保存退出

 service iptables start #开启

 systemctl enable iptables.service #设置防火墙开机启动