Centors7中防火墙配置和系统安全防护和优化基本知识
Centors7中防火墙配置和系统安全防护和优化基本知识
一、firewalld配置
- 系统配置目录
/usr/lib/firewalld/services
目录中存放定义好的网络服务和端口参数,系统参数,不能修改。
2. 用户配置目录
/etc/firewalld/
- 自定义添加端口
用户可以通过修改配置文件的方式添加端口,也可以通过命令的方式添加端口,注意,修改的内容会在/etc/firewalld/目录下的配置文件中还体现。
二、firewalld基本使用
常用 命令
- 查看服务状态
javascript
systemctl status firewalld
- 查看firewalld的状态
javascript
firewall-cmd --state
- 关于开启、重启、关闭、firewalld service服务
开启
javascript
service firewalld start
重启
javascript
service firewalld restart
关闭
javascript
service firewalld stop
- 查询、开放、关闭端口
查询
javascript
firewall-cmd --query-port=8080/tcp
开放80端口
javascript
firewall-cmd --permanent --add-port=80/tcp
移除
javascript
firewall-cmd --permanent --remove-port=80/tcp
- 参数介绍
1、–permanent:表示设置为持久;
2、–add-port:标识添加的端口;
3、firwall-cmd:是Linux提供的操作firewall的一个工具;
三、CentOS切换为iptables防火墙
切换到iptables首先应该关掉默认的firewalld,然后安装iptabl
- 关闭firewall
service firewalld stop
systemctl disable firewalld.service #禁止firewall开机启动
- 安装iptables防火墙
yum install iptables-services
- 编辑iptables防火墙
vi /etc/sysconfig/iptables
链接:https://blog.csdn.net/mengzuchao/article/details/81462403