#开启防火墙
linux6: service iptables start 或者 /etc/init.d/iptables start
linux7: systemctl start firewalld
#关闭防火墙
linux6: service iptables stop 或者 /etc/init.d/iptables stop
linux7: systemctl stop firewalld
#防火墙状态
linux6: service iptables status 或者 /etc/init.d/iptables status
linux7: systemctl status firewalld
#重启防火墙
linux6: service iptables restart 或者 /etc/init.d/iptables restart
linux7: systemctl restart firewalld / firewall-cmd --reload(防火墙开启状况执行)
#禁止防火墙开机启动
linux6: chkconfig iptables off
linux7: systemctl disable firewalld
#查看已开放的端口
linux6:
方法一:
cat /etc/sysconfig/iptables
方法二:
iptables -L
linux7: firewall-cmd --list-ports(看端口)
firewall-cmd --list-all(看所有规则)
#开放端口(开放后需要要重启防火墙生效)
linux6:
方法一:
(1)修改配置文件
vi /etc/sysconfig/iptables
(2)添加下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
(3)重启防火墙
service iptables restart
方法二:
(1)添加临时规则
#允许所有IP连接22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
其他参数参靠连接:
service iptables save
linux7: firewall-cmd --zone=public --add-port=8080/tcp --permanent
关闭端口(关闭后需要要重启防火墙生效)
linux6:
(1)修改配置文件
vi /etc/sysconfig/iptables
(2)删除下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
(3)重启防火墙
service iptables restart
linux7: firewall-cmd --zone=public --remove-port=8080/tcp --permanent
#开放80端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=80/udp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-port=80/tcp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#放通某个端口段
firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload
#放通某个IP访问,默认允许
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 accept'
firewall-cmd --reload
#禁止某个IP访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 drop'
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1
" port port="8080" protocol="tcp" accept'
firewall-cmd --reload
放通某个IP段访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1/24 accept'
linux防火墙配置
于 2022-06-13 16:55:16 首次发布