linux 防火墙

我不是女神ヾ 2022-04-11 07:23 201阅读 0赞

yum install iptables-services

在终端中输入如下命令打开防火墙：  
chkconfig iptables on  
如闭防火墙则输入：  
chkconfig iptables off  
上述两条命令均要重启系统才能生效。  
如果不想通过重启系统而即时生效的话，可以用“service”命令。缺点是重启系统后设置会丢失。  
开启了防火墙：  
s start  
关闭防火墙：  
service iptables stop  
要在防火墙中设置某些端口的开关，可修改编辑/etc/sysconfig/iptables文件，比如开启SSH 端口22，可以加上如下内容：  
\-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT  
总之，“ptables”功能很强大，在这里不能一一说清楚，具体还请参考“ptables”的资料。

centos7防火墙配置  
CentOS7使用的是Linux Kernel 3.10.0的内核版本，新版的Kernel内核已经有了防火墙netfilter，并且firewalld的使用效能更高，稳定性更好。  
CentOS7配置防火墙的两种方法：  
一、使用xml配置文件的方式配置；  
方法一  
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/  
firewall-cmd –reload  
二、使用命令的方式配置；  
方法二

## Add ##

firewall-cmd –permanent –zone=public –add-port=80/tcp

## Remove ##

firewall-cmd –permanent –zone=public –remove-port=80/tcp

## Reload ##

firewall-cmd –reload  
其中，方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件，方案一也需要在public.xml里面新增，否则http的防火墙规则不会生效，而且两种配置方式都需要重新载入防火墙。  
附：  
查看防火墙状态  
systemctl status firewalld.service  
启动防火墙  
systemctl start firewalld.service  
关闭防火墙  
systemctl stop firewalld.service  
重新启动防火墙