Linux系统防火墙配置firewall和iptables

Linux中常见的两种防火墙软件，一种是firewall，一种是iptables，下面分别介绍两种防火墙软件的使用。
刚安装的操作系统不知道上面用的是什么防火墙时，可以分别执行查看防火墙状态的命令来确定。

firewall

1.查看防火墙状态

firewall-cmd --state

2.开启防火墙

systemctl start firewalld

3.关闭防火墙

systemctl stop firewalld

4.查看防火墙配置规则（开放了哪些端口）

firewall-cmd --list-ports

5.开放端口（开放80端口，这个执行完要再执行8命令重新加载配置才会起作用）

firewall-cmd --zone=public --add-port=80/tcp --permanent

6.批量开放端口（开放12000-13000这个范围的端口，这个执行完要再执行8命令重新加载配置才会起作用）

firewall-cmd --zone=public --add-port=12000-13000/tcp --permanent

7.关闭端口（关闭80端口，这个执行完要再执行8命令重新加载配置才会起作用）

firewall-cmd --zone=public --remove-port=80/tcp --permanent

8.重新加载配置

firewall-cmd --reload

iptables

1.查看防火墙状态

systemctl status iptables.service

2.开启防火墙

systemctl start iptables.service

3.关闭防火墙

systemctl stop iptables.service

4.设置开机启动

systemctl enable iptables.service

5.取消开机启动

systemctl disable iptables.service

6.查看防火墙配置规则

INPUT 链即入站规则，作为服务器一般网络请求都是入站。line-numbers显示行号，可以根据行号删除规则

iptables -L INPUT --line-numbers -n

7.给INPUT链添加入站规则（例如开放8080端口）

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

8.根据行号删除规则（例如关闭刚才开放的8080端口）

根据6命令，查看到刚才8080规则行号为1

iptables -D INPUT 1