Linux之防火墙篇

拼搏现实的明天。 2022-05-22 04:47 128阅读 0赞

centos中iptables防火墙的停止开启与永久关闭

[root@localhost ~]#servcie iptables stop --临时关闭防火墙 
    
       [root@localhost ~]#chkconfig iptables off --永久关闭防火墙 
    
       [root@localhost ~]#service iptables status --查看防火墙状态

Centos7及以下版本防火墙的打开关闭和查看开放端口  
centos7的firewall命令：

1.查看开放的端口

\[plain\] view plain copy

<span style="font-size:14px;">[root@vm172-31-0-12 local]# firewall-cmd --list-ports  
    3306/tcp 27017/tcp</span>

2.开启端口：

#firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone \#作用域

–add-port=80/tcp \#添加端口，格式为：端口/通讯协议

–permanent \#永久生效，没有此参数重启后失效

重启防火墙：

firewall-cmd --reload #重启firewall
    systemctl sttart firewalld.service #开启firewall
    systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动

centos7以下版本的命令：  
开放端口：  
/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT  
/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT  
/sbin/iptables -I INPUT -p tcp –dport 8080 -j ACCEPT  
保存：  
/etc/rc.d/init.d/iptables save  
查看开放的端口：  
/etc/init.d/iptables status  
或者：service iptables status

关闭防火墙  
1）永久性生效，重启后不会还原  
开启：chkconfig iptables on  
关闭：chkconfig iptables off  
2）即时生效，重启后还原  
开启：service iptables start  
关闭：service iptables stop

写这篇文章的时候还是没搞懂这个垃圾防火墙操作哭死

[CentOS系统iptables防火墙的启动、停止以及开启关闭端口的操作][CentOS_iptables]  
[CentOS7使用打开关闭防火墙与端口][CentOS7]  
[linux端口详解][linux]  
[细说firewalld和iptables][firewalld_iptables]

[CentOS_iptables]: https://www.cnblogs.com/liyuanhong/articles/7064576.html
[CentOS7]: https://blog.csdn.net/qq_38295166/article/details/78822598
[linux]: https://www.cnblogs.com/chinas/p/4553179.html
[firewalld_iptables]: http://blog.51cto.com/xjsunjie/1902993