Centors7中防火墙配置和系统安全防护和优化基本知识

Centors7中防火墙配置和系统安全防护和优化基本知识

Centors7中防火墙配置和系统安全防护和优化基本知识

一、firewalld配置

1. 系统配置目录

/usr/lib/firewalld/services

目录中存放定义好的网络服务和端口参数，系统参数，不能修改。
2. 用户配置目录

/etc/firewalld/

3. 自定义添加端口
   用户可以通过修改配置文件的方式添加端口，也可以通过命令的方式添加端口，注意，修改的内容会在/etc/firewalld/目录下的配置文件中还体现。

二、firewalld基本使用

常用 命令

1. 查看服务状态

javascript
systemctl status firewalld

2. 查看firewalld的状态

javascript
firewall-cmd --state

3. 关于开启、重启、关闭、firewalld service服务
   开启

javascript
service firewalld start

重启

javascript
service firewalld restart

关闭

javascript
service firewalld stop

4. 查询、开放、关闭端口
   查询

javascript
firewall-cmd --query-port=8080/tcp	

 开放80端口

javascript
firewall-cmd --permanent --add-port=80/tcp

移除

javascript
firewall-cmd --permanent --remove-port=80/tcp

5. 参数介绍
   1、–permanent：表示设置为持久；
   2、–add-port：标识添加的端口；
   3、firwall-cmd：是Linux提供的操作firewall的一个工具；

三、CentOS切换为iptables防火墙

切换到iptables首先应该关掉默认的firewalld，然后安装iptabl

1. 关闭firewall

service firewalld stop
systemctl disable firewalld.service #禁止firewall开机启动

2. 安装iptables防火墙

yum install iptables-services

3. 编辑iptables防火墙

vi /etc/sysconfig/iptables 

链接：https://blog.csdn.net/mengzuchao/article/details/81462403