Centos7中关于firewalld和iptalbe防火墙的常用相关命令

最新推荐文章于 2022-11-01 16:35:10 发布

郝小白

最新推荐文章于 2022-11-01 16:35:10 发布

阅读量206

点赞数

分类专栏： Linux 文章标签： linux 防火墙

本文链接：https://blog.csdn.net/qq_36517274/article/details/84066683

版权

Linux 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

Centos7中关于firewalld和iptalbe防火墙的常用相关命令

1.firewalld

(1) 查看所有打开的端口：sudo firewall-cmd --zone=public --list-ports
(2) 添加开启某一个端口：sudo firewall-cmd --zone=public --add-port=27017/tcp --permanent
(3) 更新防火墙规则使得配置生效：sudo firewall-cmd --reload
(4) 查看端口是否开放成功：sudo firewall-cmd --zone=public --query-port=27017/tcp
(5) 删除掉该配置（移除该端口开放）：sudo firewall-cmd --zone=public --remove-port=27017/tcp --permanent
(6) 查看firewall版本：sudo firewall-cmd --version
(7) 查看firewall状态：sudo firewall-cmd --state
(8) 查看区域信息：sudo firewall-cmd --get-active-zones
(9) 拒绝所有包：sudo firewall-cmd --panic-on
(10) 取消拒绝状态：sudo firewall-cmd --panic-off
(11) 查看是否处于拒绝状态：sudo firewall-cmd --query-panic
(12) firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.25" port protocol="tcp" port="5050" accept"指定5050端口只能192.168.0.25访问

2.iptables 凡是通过命令进行操作仅在本次会话生效,需要写入到/etc/sysconfig/iptables中

(1) 查看本机当前防火墙配置情况: iptables -L -n
(2) vim /etc/sysconfig/iptables 编辑该文件
(3) iptables -P INPUT DROP 关闭所有的input链路
    iptables -P OUTPUT ACCEPT
    iptables -P FORWARD DROP
(4) iptables -A INPUT -p tcp --dport 22 -j ACCEPT 开放22端口,如果你将OUTPUT设置成为了DROP,就需要添加iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT,才能正常的进行ssh连接(若ssh端口号为默认)。
(5) 允许ping通某一服务器(icmp包通过): iptables -A OUTPUT -p icmp -j ACCEPT(OUTPUT设置成DROP的话) iptables -A INPUT -p icmp -j ACCEPT(INPUT设置成DROP的话)。
(6) 仅允许某一特定机器进行ssh连接: iptables -A INPUT -s xxx.xxx.xxx.xx -p tcp --dport 22 -j ACCEPT(某一网段:xxx.xxx.0.0/24)。