linux 网络防火墙配置命令,linux网络及防火墙配置相关命令

最新推荐文章于 2023-03-04 22:40:59 发布
最新推荐文章于 2023-03-04 22:40:59 发布
阅读量112 收藏 1
点赞数
文章标签： linux 网络防火墙配置命令

相关配置文件的位置及说明：

/etc/sysconfig/network 包括主机基本网络信息，用于系统启动

/etc/sysconfig/network-script/ 此目录下是系统启动最初始化网络的信息

/etc/sysconfig/network-script/ifcfg-eth0 网络配置信息

/etc/xinetd.conf 定义了由超级进程XINETD启动的网络服务

/etc/protocols 设定了主机使用的协议以及各个协议的协议号

/etc/services 设定了主机的不同端口的网络服务

/etc/sysconfig/iptables 防火墙配置信息

防火墙配置命令

闭

/etc/rc.d/init.d/iptables stop

开启

/etc/rc.d/init.d/iptables start

查看当前配置：iptables -L

redhat :

chkconfig --level 2345 iptables off

service iptables stop

但是不推荐关闭防火墙

1) 重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在开启了防火墙时，做如下设置，开启相关端口，

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

将网卡禁用

ifconfig eth0 down

将网卡启用

ifconfig eth0 up

修改Ip地址

方法一

ifconfig eth0 1.2.3.4 netmask 255.0.0.0 up

重新启动网络

service network restart

方法二：纯修改配置文件 修改配置

cd  /etc/sysconfig/network-scripts

vi ifcfg-eth0    #拿我机子举例，我只有一块网卡，就是eth0

==============================

DEVICE=eth0

BOOTPROTO=static    #这里将auto改为static即自动改为静态

BROADCAST=192.168.2.255  #这里修改为你设置的局域网广播地址(可以不写这行)

HWADDR=00:0C:29:1D:9F:22 #这里是硬件地址(可以不写这行)

IPADDR=192.168.2.173  #这里写上你要设置的IP地址。

NETMASK=255.255.255.0 #掩码

NETWORK=192.168.2.0 #网络号

ONBOOT=yes  #开机即启动网卡。

TYPE=Ethernet #这是类型，当然也可以不写这一行。

=======================

DNS修改

编辑文件vi /etc/resolv.conf

/* 使用route 命令配置路由表 */

//添加到主机路由

# route add –host 192.168.168.110 dev eth0:1

# route add –host 192.168.168.119 gw 192.168.168.1

//添加到网络的路由

# route add –net IP netmask MASK eth0

# route add –net IP netmask MASK gw IP

# route add –net IP/24 eth1

//添加默认网关

# route add default gw IP

//删除路由

# route del –host 192.168.168.110 dev eth0:1

/* 常用命令 */

# traceroute www.baidu.com

# ping www.baidu.com

//显示网络接口状态信息

# netstat –I

//显示所有监控的服务器的Socket和正在使用Socket的程序信息

# netstat –lpe

//显示内核路由表信息

# netstat –r

# netstat –nr

//显示TCP/UDP传输协议的连接状态

# netstat –t

# netstat –u

//更改主机名

# hostname myhost

//查看ARP缓存

# arp

//添加

# arp –s IP MAC

//删除

# arp –d IP

/* 运行级别与网络服务 */

//查看当前运行级别

# runlevel

//运行级别的切换

# init

# telinit

解说柯基mkq0.~
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux防火墙配置命令
03-11
防火墙配置的基本命令，帮助学者轻松玩转看似复杂实则小菜一碟的Linux防火墙
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT iptables: Applying
woshidaniu的专栏
04-25 1万+
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT  iptables: Applying firewall rules: iptables-restore: line 13 failed 就是配置完iptables之后不要忙着重启要先保存的服务，然后再重启 servi
linux81开放端口,linux中用iptables开启指定端口
weixin_34964950的博客
05-01 308
centos默认开启的端口只有22端口,专供于SSH服务,其他端口都需要自行开启.1.修改/etc/sysconfig/iptables文件，增加如下一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p t...
linux系统对外开放3306、8080等端口，防火墙设置
julielele的博客
12-06 3万+
我们很多时候在liunx系统上安装了web服务应用后（如tomcat、apache等），需要让其它电脑能访问到该应用，而linux系统（centos、redhat等）的防火墙是默认只对外开放了22端口。  linux系统的端口设置在/etc/sysconfig/iptables文件中配置。使用编辑器打开该文件。内容如下： [plain] view pla
【Linux|CentOS】配置防火墙
Jack
05-17 8825
Linux配置防火墙
linux系统中防火墙的常用命令
随风的博客
03-04 7201
linux系统中开启设置防火墙的常用命令
Linux系统如何修改防火墙配置
09-14
主要介绍了Linux系统如何修改防火墙配置,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Linux防火墙及其配置.ppt
11-16
Linux防火墙及其配置.ppt
Linux下防火墙配置实例
01-09
　iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 IPTABLES的设置情况 　iptables -L -n 　删除已有规则 　iptables -F 　屏蔽指定ip 有时候我们发现某个ip不停的往服务器发包，这时我们...
Linux配置防火墙，开启80、3306端口的实例方法
09-14
在本篇文章里小编给大家整理的是关于Linux配置防火墙，开启80端口、3306端口的相关内容，需要的朋友们参考下。
Linux开放80、8080端口或者开放某个端口
01-09
装载系统的时候只开启了22端口。结果再装完Nginx+php+mysql 后不能访问网站。 　　iptables -L -n 　　查看防火墙设置发现没开启80端口 　　由于Linux防火墙默认是关闭的。可以用两种方式，一个是关闭防火墙，另一个是让防火墙开放这个端口。 　　关闭防火墙命名： 　　service iptables stop (不推荐) 　　开放8080端口的解决步骤如下： 　　1、修改/etc/sysconfig/iptables 文件，增加如下一行： 　　-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tc
Linux 防火墙相关命令
qq_43159578的博客
07-18 7358
5）关闭防火墙端口firewall-cmd--zone=public--remove-port=9200/tcp--permanent。（4）开启防火墙端口firewall-cmd--zone=public--add-port=9200/tcp--permanent。（3）查看开放的端口firewall-cmd--list-ports。（1）查看防火墙状态firewall-cmd--state。（2）重新加载配置firewall-cmd--reload。–zone#作用域。......
Linux下7100端口,Linux 下开放指定端口
weixin_39531378的博客
05-01 147
安装tomcat后，在客户端输入地址 http://localhost:8080/，发现默认端口8080不能访问。由于Linux防火墙默认是关闭8080端口。因此，若要能够访问8080端口，可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放8080端口。开放8080端口的解决步骤如下：1、修改/etc/sysconfig/iptables文件，增加如下一行：-A RH-Firewall-...
Linux防火墙配置命令
世纪末的架构师的博客
08-14 6565
目录Linux系统防火墙配置命令一、防火墙开启、关闭、禁用二、配置防火墙端口注意事项: Linux系统防火墙配置命令 在Linux系统中进行Java项目部署时需要经常对防火墙进行配置，有一些基本命令没有完全记住，每一次都要到网络上查阅相关资料，在此将这些常用命令记录下来，方便在项目部署时查阅和平时学习使用。 一、防火墙开启、关闭、禁用 1、设置开机自动启用防火墙 systemctl enable firewalld.service 2、设置开机不需要自动启动防火墙 systemctl disable
Linux中在防火墙中开启80端口的例子
热门推荐
水滴石穿
05-04 4万+
linux如果刚安装好防火墙时我们常用的端口是没有增加的，也就是说不能访问，那么要怎么把常用端口增加到防火墙通过状态呢，下面我们以80端口为例子吧。 最近自己在学习Linux。搭建一个LNMP环境。在测试时一切都好。然后重启Linux后。再次访问网站无法打开。最终原因是在防火墙中没有加入 80 端口的规则。具体方法如下： 在CentOS下配置iptables防火墙，是非
Linux配置防火墙，开启80端口、3306端口
novelly的专栏
02-16 6345
vi /etc/sysconfig/iptables  -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）  -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）  特别提示：很多网友
centos下配置防火墙端口失败
乌托邦
10-17 1万+
问题：将规则添加到防火墙中，总是端口无法开启 (1)修改文件 首先vim /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 5001:5009 -j ACCEPT（允许5001到5009的端口通过防火墙） 接着执行/etc/init.d/iptables restart （重启
linux开发防火墙端口号,linux系统对外开放8080等端口，防火墙设置
weixin_36121078的博客
05-12 189
我们很多时候在liunx系统上安装了web服务应用后(如tomcat、apache等)，需要让其它电脑能访问到该应用，而linux系统(centos、redhat等)的防火墙是默认只对外开放了22端口。linux系统的端口设置在/etc/sysconfig/iptables文件中配置。使用编辑器打开该文件。内容如下：#Firewallconfigurationwrittenbysyste...
linux配置防火墙命令
最新发布
05-23
在Linux系统中，常用的防火墙软件有iptables和firewalld。以下分别介绍它们的基本命令。 1. iptables iptables是Linux系统上最常用的防火墙软件，它可以用来过滤、转发、修改数据包。下面是一些常用的iptables命令： - 查看规则：iptables -L - 清空规则：iptables -F - 允许所有流量通过：iptables -P INPUT ACCEPT、iptables -P FORWARD ACCEPT、iptables -P OUTPUT ACCEPT - 禁止所有流量通过：iptables -P INPUT DROP、iptables -P FORWARD DROP、iptables -P OUTPUT DROP - 允许某个IP地址通过：iptables -A INPUT -s 192.168.1.100 -j ACCEPT - 允许某个端口通过：iptables -A INPUT -p tcp --dport 80 -j ACCEPT - 禁止某个IP地址通过：iptables -A INPUT -s 192.168.1.100 -j DROP - 禁止某个端口通过：iptables -A INPUT -p tcp --dport 80 -j DROP 2. firewalld firewalld是CentOS 7和RHEL 7中默认的防火墙软件，它可以管理网络端口、服务和防火墙规则。下面是一些常用的firewalld命令： - 启动firewalld服务：systemctl start firewalld - 停止firewalld服务：systemctl stop firewalld - 重启firewalld服务：systemctl restart firewalld - 查看firewalld状态：systemctl status firewalld - 查看所有可用的服务：firewall-cmd --get-services - 查看当前防火墙规则：firewall-cmd --list-all - 开放某个端口：firewall-cmd --zone=public --add-port=80/tcp --permanent - 移除某个端口：firewall-cmd --zone=public --remove-port=80/tcp --permanent - 重新加载防火墙规则：firewall-cmd --reload 以上是iptables和firewalld的一些基本命令，更多的用法和选项可以通过man手册或者网络搜索获得。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值