Linux系统防火墙常用经验

一、防火墙基础命令

// 查看防火墙状态
systemctl status firewalld
// 开启防火墙
systemctl start firewalld
// 开机启动
systemctl enable firewalld
// 开机关闭
systemctl disable firewalldd

二、管理端口访问

查看开放了哪些服务

firewall-cmd --zone=public --list-ports

//开启端口9002

firewall-cmd --add-port=9200/tcp --permanent

//关闭端口9002
firewall-cmd  --remove-port=9002/tcp --permanent
//重新载入一下防火墙设置，使设置生效
firewall-cmd --reload

三、管理ip地址访问

#添加允许某个IP地址访问

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/24 accept'

#删除允许某个IP地址访问

firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/24 accept'

四、设置指定的IP地址访问指定的端口

#允许ip172.0.0.1访问3306端口

firewall-cmd --permanent --add-rich-rule="rule family="172.0.0.1" source address="192.168.71.252" port protocol="tcp" port="3306" accept"

#禁止ip172.0.0.1访问3306端口

firewall-cmd --permanent --add-rich-rule="rule family="172.0.0.1" source address="192.168.0.200" port protocol="tcp" port="3306" reject"

五、配置完成后使用的命令

#重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

#查看系统所有开放的端口

firewall-cmd --zone=public --list-ports

#可通过命令查看端口设置是否生效

firewall-cmd --zone=public --query-port=3306/tcp

#查看规则，确认是否生效

firewall-cmd --zone=public --list-rich-rules

#查看所有防火墙规则

firewall-cmd --list-all