Linux 防火墙指定端口开放

Linux 防火墙指定端口开放

参考文档 http://www.manongjc.com/detail/64-ftatwzzjhcrfziz.html

1、开启防火墙
systemctl start firewalld
2、开放指定端口（比如1935端口）
firewall-cmd --zone=public --add-port=1935/tcp --permanent

命令含义： --zone #作用域 --add-port=1935/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效

3、重启防火墙

firewall-cmd --reload

root@dev02 /sdyunlei/sdapps/sddevops # netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2253/master         
tcp        0      0 0.0.0.0:18080           0.0.0.0:*               LISTEN      38571/nginx: master 
tcp        0      0 0.0.0.0:5000            0.0.0.0:*               LISTEN      38624/python        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      37527/sshd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      2253/master         
tcp6       0      0 :::22                   :::*                    LISTEN      37527/sshd  

Linux 防火墙只允许指定ip访问指定端口

步骤

1. 开启防火墙
2. 关闭端口访问
3. 添加规则指定ip可以通过指定端口

开启防火墙

# 查看防火墙状态
systemctl status firewalld
systemctl stop firewalld
systemctl enable firewalld

检查端口，关闭端口访问

# 查询打开的端口
firewall-cmd  --zone=public --list-ports
# 关闭端口
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
# 重新载入防火墙设置，使设置生效
firewall-cmd --reload
# 查询查询打开的端口
firewall-cmd --zone=public --list-ports

开放IP地址和端口

# 允许ip 192.168.1.1 访问1521端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept"
# 重新载入防火墙
firewall-cmd --reload
# 查看已经设置的规则
firewall-cmd --zone=public --list-rich-rules

禁用ping命令

https://blog.csdn.net/avatar_2009/article/details/112512819

# 禁止所有源ping
firewall-cmd --permanent --add-icmp-block-inversion
# 允许192.168.88.177 ping
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.88.177" icmp-type name="echo-request" accept'

firewall-cmd --reload