Centos 防火墙

末蓝、 2022-06-16 01:42 195阅读 0赞

# Centos 7 firewall 命令： #

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone \#作用域

–add-port=80/tcp \#添加端口，格式为：端口/通讯协议

–permanent \#永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动
    firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

# CentOS 7 以下版本 iptables 命令 #

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙   
1） 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

**下面说下CentOS7和6的默认防火墙的区别**

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

systemctl stop firewalld.service \#停止firewall

systemctl disable firewalld.service \#禁止firewall开机启动

2、设置 iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables

增加规则

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service \#重启防火墙使配置生效

systemctl enable iptables.service \#设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service \#打开防火墙

systemctl stop iptables.service \#关闭防火墙

## 解决主机不能访问虚拟机CentOS中的站点 ##

前阵子在虚拟机上装好了CentOS6.2，并配好了apache+php+mysql，但是本机就是无法访问。一直就没去折腾了。

具体情况如下

> 1. 本机能ping通虚拟机 
> 
> 2. 虚拟机也能ping通本机 
> 
> 3.虚拟机能访问自己的web 
> 
> 4.本机无法访问虚拟机的web

后来发现是**防火墙将80端口屏蔽了的缘故。**

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server\_ip 80 来测试。

解决方法如下：

> /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

然后保存：

> /etc/rc.d/init.d/iptables save

重启防火墙

> /etc/init.d/iptables restart

CentOS防火墙的关闭，关闭其服务即可：

> 查看CentOS防火墙信息：/etc/init.d/iptables status 
> 
> 关闭CentOS防火墙服务：/etc/init.d/iptables stop

发表评论取消回复

表情：

评论列表（有 0 条评论，195人围观）

还没有评论，来说两句吧...

相关阅读

相关 CentOS-----CentOS防火墙

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hla2V3

落日映苍穹つ/ 2023年06月13日 06:02/ 0 赞/ 113 阅读

相关 centos防火墙配置

启动：\ systemctl start firewalld 停止：\ systemctl stop firewalld 查看状态：\ systemctl status

╰+哭是因爲堅強的太久メ/ 2022年12月22日 04:43/ 0 赞/ 165 阅读

相关 centos7防火墙

CentOS 7.0默认使用的是firewall作为防火墙，之前版本是使用iptables。 1.设置firewall开机启动 <table> <tbody>

古城微笑少年丶/ 2022年10月16日 06:25/ 0 赞/ 219 阅读

相关【CentOS】CentOS 关闭防火墙

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 关闭虚拟机防火墙：关闭命令： servic

朴灿烈づ我的快乐病毒、/ 2022年10月02日 06:59/ 0 赞/ 242 阅读

相关 Centos 防火墙

Centos 7 firewall 命令：查看已经开放的端口： firewall-cmd --list-ports 开启端口 firewall-c

末蓝、/ 2022年06月16日 01:42/ 0 赞/ 196 阅读

相关 centos7 防火墙

配置防火墙，寻找iptables服务不得，直到某一刻！才发现，我用的是CentOS 7.0，而这个版本的防火墙，默认使用的是firewall，与之前的版本使用iptables

雨点打透心脏的1/2处/ 2022年06月09日 00:39/ 0 赞/ 254 阅读

相关 CentOS配置防火墙

当执行`firewall-cmd --permanent --zone=public --add-port=80/tcp`，提示`FirewallD is not runnin

小咪咪/ 2022年06月09日 00:09/ 0 赞/ 252 阅读

相关 centos7 防火墙

Centos7 默认使用的是 firewall 作为防火墙而且是开启的 1.关闭firewall 停止firewall systemctl stop

ゝ一纸荒年。/ 2022年06月02日 12:52/ 0 赞/ 295 阅读

相关 CentOS7 防火墙

CentOS7 默认安装了 firewalld 防火墙利用防火墙，我们可以利用或者限制传输数据的通过。 ![这里写图片描述][70] 管理防火墙：查看、启动、关

左手的ㄟ右手/ 2022年05月21日 03:58/ 0 赞/ 285 阅读

相关 CentOS防火墙

（1） firewalld介绍我们都是知道，在CentOS6中使用的默认防火墙是iptables，而在CentOS7之中，防火墙的变化是比较大的，CentOS7中默认

蔚落/ 2021年09月22日 10:36/ 0 赞/ 377 阅读