架构师之路--linux的安全

linux防火墙

iptables

允许端口80通过防火墙：sudo iptables -A INPUT -ptcp --dport 80-j ACCEPT
查看防火墙规则是否生效：sudo iptables -L -n | grep 80

firewalld

1. firewalld基础命令
   启动防火墙： sudo systemctl start firewalld
   查看防火墙状态： sudo systemctl status firewalld
   停止防火墙： sudo systemctl disable firewalld
   禁用防火墙： sudo systemctl stop firewalld
2. firewalld-cmd
   查看版本：sudo firewall-cmd --version
   查看帮助：sudo firewall-cmd --help
   显示状态：sudo firewall-cmd --state
   查看所有打开的端口：sudo firewall-cmd --zone=public --list-ports
   更新防火墙规则：sudo firewall-cmd --reload
   查看区域信息： sudofirewall-cmd --get-active-zones
   查看指定接口所属区域：sudo firewall-cmd --get-zone-of-interface=eth0
   拒绝所有包：sudofi rewall-cmd --panic-on
   取消拒绝状态：sudo firewall-cmd --panic-off
   查看是否拒绝：sudo firewall-cmd --query-panic
3. 防火墙端口处理
   添加：sudo firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
   重新载入：sudo firewall-cmd --reload
   查看：sudo firewall-cmd --zone= public --query-port=80/tcp
   删除：sudo firewall-cmd --zone= public --remove-port=80/tcp --permanent