设置Linux CentOS7 iptables防火墙设置

防火墙设置

查看防火墙状态

[root@centos6 ~]# service iptables status

CentOS7默认的防火墙不是iptables，而是firewalld    service firewalld   status

#停止firewalld服务

systemctl stop firewalld

#禁用firewalld服务

systemctl mask firewalld

开启

systemctl start firewalld

添加端口

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

移除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

为指定ip192.168.10.103开放端口8601
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.10.103" port protocol="tcp" port="8601" accept'
移除
sudo firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.10.103" port protocol="tcp" port="8601" accept'

配置重新加载
sudo firewall-cmd --reload

查看开放端口
firewall-cmd --list-all

安装iptables-services：

yum install iptables-services

设置开机启动：

systemctl enable iptables

然后

service iptables status

iptables：未运行防火墙。

开启防火墙：

[root@centos6 ~]# service iptables start

关闭防火墙：

[root@centos6 ~]# service iptables stop

Linux 防火墙开放3306端口

开放端口命令(重启防火墙会失效)： /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

配置重启防火墙不失效：

通过 vim /etc/sysconfig/iptables 在此位置增加端口开放，这样重启防火墙就会自动增加此配置规则

-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

启动防火墙 
 

通过 iptables -L -n --line-number 可以查看所有防火墙规则和相对应的编号

如删除上图编号为1 的规则命令：

iptables -D INPUT 1