linux防火墙配置

#开启防火墙
linux6: service iptables start 或者 /etc/init.d/iptables start
linux7: systemctl start firewalld
#关闭防火墙
linux6: service iptables stop 或者 /etc/init.d/iptables stop
linux7: systemctl stop firewalld
#防火墙状态
linux6: service iptables status 或者 /etc/init.d/iptables status
linux7: systemctl status firewalld
#重启防火墙
linux6: service iptables restart 或者 /etc/init.d/iptables restart
linux7: systemctl restart firewalld / firewall-cmd --reload(防火墙开启状况执行)
#禁止防火墙开机启动
linux6: chkconfig iptables off
linux7: systemctl disable firewalld

#查看已开放的端口
linux6:
		方法一: 
		cat /etc/sysconfig/iptables
		方法二:
		iptables -L
		
linux7: firewall-cmd --list-ports(看端口)
		firewall-cmd --list-all(看所有规则)

#开放端口(开放后需要要重启防火墙生效)
linux6:
方法一:
(1)修改配置文件
vi /etc/sysconfig/iptables
(2)添加下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
(3)重启防火墙
service iptables restart
方法二:
(1)添加临时规则
#允许所有IP连接22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
其他参数参靠连接:
service iptables save

linux7: firewall-cmd --zone=public --add-port=8080/tcp --permanent

关闭端口(关闭后需要要重启防火墙生效)
linux6:
(1)修改配置文件
vi /etc/sysconfig/iptables
(2)删除下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
(3)重启防火墙
service iptables restart

linux7: firewall-cmd --zone=public --remove-port=8080/tcp --permanent


#开放80端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=80/udp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-port=80/tcp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#放通某个端口段
firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload
#放通某个IP访问,默认允许
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 accept'
firewall-cmd --reload
#禁止某个IP访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 drop'
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1
" port port="8080" protocol="tcp" accept'
firewall-cmd --reload
放通某个IP段访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1/24 accept'

你可能感兴趣的:(linux,linux)