CentOS7使用firewalld操作防火墙

原文地址：https://www.cnblogs.com/moxiaoan/p/5683743.html

1.firewalld的基本使用

1. 启动： systemctl start firewalld
2. 关闭： systemctl stop firewalld
3. 查看状态： systemctl status firewalld
4. 开机禁用 ： systemctl disable firewalld
5. 开机启用 ： systemctl enable firewalld

2.使用systemctl管理防火墙服务

systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

1. 启动一个服务：systemctl start firewalld.service
2. 关闭一个服务：systemctl stop firewalld.service
3. 重启一个服务：systemctl restart firewalld.service
4. 显示一个服务的状态：systemctl status firewalld.service
5. 在开机时启用一个服务：systemctl enable firewalld.service
6. 在开机时禁用一个服务：systemctl disable firewalld.service
7. 查看服务是否开机启动：systemctl is-enabled firewalld.service
8. 查看已启动的服务列表：systemctl list-unit-files|grep enabled
9. 查看启动失败的服务列表：systemctl --failed

3.配置firewalld-cmd

1. 查看版本： firewall-cmd --version
2. 查看帮助： firewall-cmd --help
3. 显示状态： firewall-cmd --state
4. 查看所有打开的端口： firewall-cmd --zone=public --list-ports
5. 更新防火墙规则： firewall-cmd --reload
6. 查看区域信息: firewall-cmd --get-active-zones
7. 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
8. 拒绝所有包：firewall-cmd --panic-on
9. 取消拒绝状态： firewall-cmd --panic-off
10. 查看是否拒绝： firewall-cmd --query-panic

4.开启端口白名单

1. 添加
   firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
2. 重新载入
   firewall-cmd --reload
3. 查看
   firewall-cmd --zone= public --query-port=80/tcp
4. 删除
   firewall-cmd --zone= public --remove-port=80/tcp --permanent

---

5.iptables 管理防火墙

https://blog.csdn.net/l1028386804/article/details/50779761

1. 删除一条规则
   iptables -D INPUT 1 （1代表第一条）

#查看iptables现有规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
#开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP

#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP
#要封停一个IP，使用下面这条命令：
iptables -I INPUT -s ***.***.***.*** -j DROP
#要解封一个IP，使用下面这条命令:
iptables -D INPUT -s ***.***.***.*** -j DROP