Linux中常见的两种防火墙软件,一种是firewall,一种是iptables,下面分别介绍两种防火墙软件的使用。
刚安装的操作系统不知道上面用的是什么防火墙时,可以分别执行查看防火墙状态的命令来确定。
firewall
1.查看防火墙状态
firewall-cmd --state
2.开启防火墙
systemctl start firewalld
3.关闭防火墙
systemctl stop firewalld
4.查看防火墙配置规则(开放了哪些端口)
firewall-cmd --list-ports
5.开放端口(开放80端口,这个执行完要再执行8命令重新加载配置才会起作用)
firewall-cmd --zone=public --add-port=80/tcp --permanent
6.批量开放端口(开放12000-13000这个范围的端口,这个执行完要再执行8命令重新加载配置才会起作用)
firewall-cmd --zone=public --add-port=12000-13000/tcp --permanent
7.关闭端口(关闭80端口,这个执行完要再执行8命令重新加载配置才会起作用)
firewall-cmd --zone=public --remove-port=80/tcp --permanent
8.重新加载配置
firewall-cmd --reload
iptables
1.查看防火墙状态
systemctl status iptables.service
2.开启防火墙
systemctl start iptables.service
3.关闭防火墙
systemctl stop iptables.service
4.设置开机启动
systemctl enable iptables.service
5.取消开机启动
systemctl disable iptables.service
6.查看防火墙配置规则
INPUT 链即入站规则,作为服务器一般网络请求都是入站。line-numbers显示行号,可以根据行号删除规则
iptables -L INPUT --line-numbers -n
7.给INPUT链添加入站规则(例如开放8080端口)
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
8.根据行号删除规则(例如关闭刚才开放的8080端口)
根据6命令,查看到刚才8080规则行号为1
iptables -D INPUT 1