Linux-防火墙相关命令

目录

一、常用配置

二、centos7-firewalld

三、CentOS7切换为iptables

---

一、常用配置

1） 永久性生效，重启后不会复原
　　开启： chkconfig iptables on
　　关闭： chkconfig iptables off
2） 即时生效，重启后复原
　　开启： service iptables start
　　关闭： service iptables stop

查看防火墙状态 ：service iptables status 或  iptables -L -n

防火墙打开3306端口
/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables status

linux查看端口被哪个进程占用   lsof -i:端口号
查看Linux服务器的版本         lsb_release -a
查看当前iptables(防火墙)规则  iptables -L -n
添加指定端口到防火墙中        iptables -I INPUT -p 协议 --dport 端口号 -j ACCEPT

iptables -A INPUT -d 224.0.0.18 -j ACCEPT     keepalived
/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT  mysql
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT    nginx
/sbin/iptables -I INPUT -p