Linux防火墙Firewall和Iptables的使用

摘要

Linux中有两种防火墙软件,ConterOS7.0以上使用的是firewall,ConterOS7.0以下使用的是iptables,本文将分别介绍两种防火墙软件的使用。

Firewall

  • 开启防火墙:
systemctl start firewalld
复制代码
  • 关闭防火墙:
systemctl stop firewalld
复制代码
  • 查看防火墙状态:
systemctl status firewalld
复制代码
  • 设置开机启动:
systemctl enable firewalld
复制代码
  • 禁用开机启动:
systemctl disable firewalld
复制代码
  • 重启防火墙:
firewall-cmd --reload
复制代码
  • 开放端口(修改后需要重启防火墙方可生效):
firewall-cmd --zone=public --add-port=8080/tcp --permanent
复制代码

  • 查看开放的端口:
firewall-cmd --list-ports
复制代码

  • 关闭端口:
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
复制代码

Iptables

安装

由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行装。

  • 安装前先关闭firewall防火墙
  • 安装iptables:
yum install iptables
复制代码
  • 安装iptables-services:
yum install iptables-services
复制代码

使用

  • 开启防火墙:
systemctl start iptables.service
复制代码

  • 关闭防火墙:
systemctl stop iptables.service
复制代码
  • 查看防火墙状态:
systemctl status iptables.service
复制代码
  • 设置开机启动:
systemctl enable iptables.service
复制代码
  • 禁用开机启动:
systemctl disable iptables.service
复制代码
  • 查看filter表的几条链规则(INPUT链可以看出开放了哪些端口):
iptables -L -n
复制代码

  • 查看NAT表的链规则:
iptables -t nat -L -n
复制代码

  • 清除防火墙所有规则:
iptables -F
复制代码
iptables -X
复制代码
iptables -Z
复制代码
  • 给INPUT链添加规则(开放8080端口):
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
复制代码

  • 查找规则所在行号:
iptables -L INPUT --line-numbers -n
复制代码

  • 根据行号删除过滤规则(关闭8080端口):
iptables -D INPUT 1
复制代码

公众号

mall项目全套学习教程连载中,关注公众号第一时间获取。

转载于:https://juejin.im/post/5d0253fe6fb9a07edb39420d

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值