Centos7使用firewall防火墙

目录

 

一、常用命令

二、信任级别

三、切换默认区域从 public 到 trusted

2、把常用关键服务加入trusted

3、将默认区域设置为trusted

4、将默认网卡（比如eth0）分配给 trusted 区域，使用命令如下：

5、reload firewall，使用命令如下：

四、配置白名单

---

一、常用命令

systemctl status firewalld # 状态
systemctl start firewalld # 启动
systemctl stop firewalld # 关闭
systemctl enable firewalld # 开机启动
systemctl disable firewalld # 取消开机启动

firewall-cmd --reload		#重新载入一下防火墙设置，使设置生效
firewall-cmd --list-all-zones #查看所有
firewall-cmd --zone=trusted --list-all  #查看trusted下所有
firewall-cmd --zone=public --list-ports #查看当前系统打开的所有端口

二、信任级别

Firewall 能将不同的网络连接归类到不同的信任级别，Zone 提供了以下几个级别
drop: 丢弃所有进入的包，而不给出任何响应
block: 拒绝所有外部发起的连接，允许内部发起的连接
public: 允许指定的进入连接
external: 同上，对伪装的进入连接，一般用于路由转发
dmz: 允许受限制的进入连接
work: 允许受信任的计算机被限制的进入连接，类似 workgroup
home: 同上，类似 homegroup
internal: 同上，范围针对所有互联网用户
trusted: 信任所有连接

三、切换默认区域从 public 到 trusted

1、查看防火墙

firewall-cmd --list-all-zones 

2、把常用关键服务加入trusted

firewall-cmd --permanent --zone=trusted --add-service=ssh
firewall-cmd --permanent --zone=trusted --add-service=dhcpv6-client

3、将默认区域设置为trusted

firewall-cmd --set-default-zone=trusted

4、将默认网卡（比如eth0）分配给 trusted 区域，使用命令如下：

firewall-cmd --permanent --zone=trusted --change-interface=eth0

5、reload firewall，使用命令如下：

 firewall-cmd --reload

四、配置白名单

#将ip添加进白名单
firewall-cmd --permanent --zone=trusted --add-source=192.168.18.151
#开放端口供外部访问
firewall-cmd --zone=public --add-port=9200/tcp --permanent
#reload firewall
firewall-cmd --reload