Linux下如何关闭、开启防火墙的两种方式

系统管理员 2023-07-06 13:08 5阅读 0赞

## Linux下如何关闭、开启防火墙的两种方式 ##

**- 方式一**

查看状态

[root@localhost ]# service iptables status

临时关闭、开启防火墙立即生效，重启之后失效

//关闭
    [root@localhost ]# service iptables stop 
    //开启
    [root@localhost ]# service iptables start

永久关闭/开启防火墙，重启之后生效

// 关闭
    [root@localhost ]# chkconfig iptables off 
    // 开启
    [root@localhost ]# chkconfig iptables on

**- 方式二**  
**`iptables`方式先进入init.d目录`cd /etc/init.d/`，然后查看防火墙状态：**

// 进入init.d
    [root@localhost ]# cd /etc/init.d/
    //查看状态
    [root@localhost init.d]# /etc/init.d/iptables status

暂时关闭防火墙

[root@localhost init.d]# /etc/init.d/iptables stop

重启iptables

[root@localhost init.d]# /etc/init.d/iptables restart

总结  
linux防火墙常用命令  
1、永久性生效，重启后不会复原  
开启：chkconfigiptables on  
关闭：chkconfigiptables off  
2、即时生效，重启后复原  
重启防火墙  
方式一：/etc/init.d/iptables restart  
方式二：service iptables restart  
关闭防火墙:  
方式一：/etc/init.d/iptables stop  
方式二：service iptables stop  
启动防火墙  
方式一：/etc/init.d/iptables start  
方式二：service iptables start

开启相关接口  
1、找到防火墙配置文件并修改  
目录在/etc/sysconfig/iptables  
在里面增加行代码，代码如下：  
\-A RH-Firewall-1-INPUT -p tcp -m state –state NEW -m tcp –dport 8088 -j ACCEPT  
此代码必须放在以下代码之上  
\-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited之上，否则不会起作用具体的配置文件如下图：

2、重启防火墙以便改动生效  
service iptables restart

CentOS 7  
如果你发现在CentOS 7上开放端口用iptables没效果(或者是sodino没找到正确的命令,传说Centos7 下默认的防火墙是 Firewall，替代了之前的 iptables)…  
使用firewall-cmd开放端口则立即就生效了。  
见下操作：  
firewall-cmd --state //查看运行状态  
// 开放1024的端口  
firewall-cmd --add-port=1024/tcp --permanent  
// 重载生效刚才的端口设置  
firewall-cmd --reload

firewall常用命令如下：  
常用命令介绍  
firewall-cmd --state \#\#查看防火墙状态，是否是running  
firewall-cmd --reload \#\#重新载入配置，比如添加规则之后，需要执行此命令  
firewall-cmd --get-zones \#\#列出支持的zone  
firewall-cmd --get-services \#\#列出支持的服务，在列表中的服务是放行的  
firewall-cmd --query-service ftp \#\#查看ftp服务是否支持，返回yes或者no  
firewall-cmd --add-service=ftp \#\#临时开放ftp服务  
firewall-cmd --add-service=ftp --permanent \#\#永久开放ftp服务  
firewall-cmd --remove-service=ftp --permanent \#\#永久移除ftp服务  
firewall-cmd --add-port=80/tcp --permanent \#\#永久添加80端口  
iptables -L -n \#\#查看规则，这个命令是和iptables的相同的  
man firewall-cmd \#\#查看帮助