Linux防火墙常用操作

最新推荐文章于 2024-07-09 08:52:09 发布

筱光

最新推荐文章于 2024-07-09 08:52:09 发布

阅读量109

点赞数

分类专栏： Linux 文章标签： linux 服务器网络

本文链接：https://blog.csdn.net/womeng2009/article/details/125472978

版权

Linux 专栏收录该内容

9 篇文章 1 订阅

订阅专栏

本文详细介绍了iptables和firewalld两种Linux防火墙的管理操作，包括开启、关闭、添加规则以及端口开放的方法。对于iptables，提到了如何使用systemctl和iptables命令来控制服务状态和配置端口；而对于firewalld，讲解了使用systemctl和firewall-cmd命令进行服务管理和端口添加。此外，还展示了如何持久化防火墙配置并检查服务状态。

摘要由CSDN通过智能技术生成

1.iptables防火墙

systemctl start iptables //开启/暂停服务
systemctl stop iptables //

systemctl disable iptables //禁止/解除禁止 iptables 服务
systemctl enable iptables
service iptables status
systemctl enable iptabls.service
systemctl restart iptables.service
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3000 -j ACCEPT
systemctl start iptables.service
systemctl enable iptables
yum update iptables
yum update iptables-services
yum install -y iptables
yum install iptables-services
systemctl stop firewalld
systemctl mask firewalld

 #命令方式开放5212端口命令
 #开启5212端口接收数据
 /sbin/iptables -I INPUT -p tcp --dport 5212 -j ACCEPT

 #开启5212端口发送数据
 /sbin/iptables -I OUTPUT -p tcp --dport 5212 -j ACCEPT

 #保存配置
 /etc/rc.d/init.d/iptables save

 #重启防火墙服务
 /etc/rc.d/init.d/iptables restart

 #查看是否开启成功
 /etc/init.d/iptables status
systemctl stop firewalld.service

2.firewalld防火墙管理

systemctl restart firewalld.service
systemctl start firewalld
systemctl stop firewalld
firewall-cmd --state
firewall-cmd --zone=public --add-port=5121/tcp --permanent
firewall-cmd --zone=public --remove-port=5121/tcp --permanent
# --zone 作用域
# --add-port=5121/tcp 添加端口，格式为：端口/通讯协议
# --permanent 永久生效，没有此参数重启后失效
firewall-cmd --reload
 #查看开放的端口列表
firewall-cmd --list-ports