CentOS 7 防火墙常用操作及常见问题处理

一、常用操作

1、启动防火墙:

systemctl start firewalld.service

2、关闭防火墙:

systemctl stop firewalld.service

3、添加放行端口:

firewall-cmd --zone=public --add-port=8161/tcp --permanent (--permanent永久生效,没有此参数重启后失效)

4、锁定防火墙服务(防止添加端口等操作):

systemctl mask firewalld

5、取消锁定:

systemctl unmask firewalld

二、常见问题及解决办法

1、当出现如下 “firewalld.service: Unit is masked” 错误时,说明服务被锁定,此时我们取消锁定即可:

图1-1

三、附录

CentOS 7 默认使用的是firewall作为防火墙,可通过如下操作改为iptables防火墙。

1、停止 firewall

systemctl stop firewalld.service

2、禁止 firewall 开机启动

systemctl disable firewalld.service

3、安装 iptables-services

yum install iptables-services

4、启用iptables-services

systemctl enable iptables

5、启动 iptables

service iptables start

备注:

本文仅记录自己遇到并且实际操作解决过的问题,后续会持续更新。

转载于:https://www.cnblogs.com/Rozdy/p/11497232.html

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 6使用的是iptables作为防火墙工具。iptables是一个基于内核的防火墙工具,可以用于配置和管理网络数据包的过滤规则。下面是CentOS 6防火墙的一些基本介绍: 1. 防火墙状态:可以使用以下命令检查防火墙状态: ``` service iptables status ``` 2. 配置文件:CentOS 6的iptables配置文件位于`/etc/sysconfig/iptables`。可以使用文本编辑器打开该文件进行配置。 3. 规则管理:可以使用iptables命令来添加、删除和修改防火墙规则。以下是一些常用的iptables命令: - 添加规则:`iptables -A <chain> <rule>` - 删除规则:`iptables -D <chain> <rule>` - 修改规则:`iptables -R <chain> <rule>` - 清空规则:`iptables -F` - 保存规则:`service iptables save` 4. 链和规则:iptables使用链和规则来管理网络数据包的过滤。常见的链包括INPUT(接收数据包)、OUTPUT(发送数据包)和FORWARD(转发数据包)。规则定义了如何处理匹配到的数据包,例如允许通过、拒绝或者转发。 5. 预定义规则:CentOS 6的iptables预定义了一些规则,例如允许回环接口(lo)的通信、允许已建立的连接通过等。 6. 配置示例:以下是一个简单的iptables配置示例,允许SSH和HTTP服务通过,拒绝其他所有入站连接: ``` # 清空规则 iptables -F # 允许回环接口通信 iptables -A INPUT -i lo -j ACCEPT # 允许已建立的连接通过 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # 允许SSH和HTTP服务通过 iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 拒绝其他所有入站连接 iptables -A INPUT -j REJECT # 保存规则 service iptables save ```

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值