Centos关闭防火墙

今天药忘吃喽~ 2023-10-04 07:25 4阅读 0赞

## 一、centos6防火墙 ##

### 1、如要开放80，22，8080 端口，输入以下命令即可 ###

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

### 2、关闭防火墙 ###

*  永久性生效，重启后不会复原

#开启
    chkconfig iptables on
    #关闭
    chkconfig iptables off

*  即时生效，重启后复原

#开启
    service iptables start
    #关闭
    service iptables stop

### 3、查看防火墙状态： ###

service iptables status

## 二、CentOS 7防火墙 ##

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

### 1、查看防火墙状态 ###

#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
    firewall-cmd --state

###  ###

### 2、检查防火墙的状态： ###

#检查防火墙状态
    systemctl list-unit-files|grep firewalld.service
    #检查防火墙状态
    systemctl status firewalld.service

### ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDQ4MjgxNg_size_16_color_FFFFFF_t_70][] ###

### 3、停止firewall ###

systemctl stop firewalld.service

### 4、禁止firewall开机启动 ###

systemctl disable firewalld.service

### 5、其他命令 ###

> 启动一个服务：systemctl start firewalld.service
> 
> 关闭一个服务：systemctl stop firewalld.service
> 
> 重启一个服务：systemctl restart firewalld.service
> 
> 显示一个服务的状态：systemctl status firewalld.service
> 
> 在开机时启用一个服务：systemctl enable firewalld.service
> 
> 在开机时禁用一个服务：systemctl disable firewalld.service
> 
> 查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?
> 
> 查看已启动的服务列表：systemctl list-unit-files|grep enabled

### 6、Centos 7 firewall 命令： ###

#查看已开放的端口
    firewall-cmd --list-ports
    #查看防火墙规则
    firewall-cmd --list-all
    #开启端口
    firewall-cmd --zone=public --add-port=80/tcp --permanent
    #命令含义：
    #–zone #作用域
    #–add-port=80/tcp #添加端口，格式为：端口/通讯协议
    #–permanent #永久生效，没有此参数重启后失效

### **7、开启、重启、关闭、firewalld.service服务** ###

# 开启
    service firewalld start
    # 重启
    service firewalld restart
    # 关闭
    service firewalld stop

### **8、查看防火墙规则** ###

firewall-cmd --list-all

**![497e6e144ffb14bde300f2ab05f782ed.png][]**

### **9、查询、开放、关闭端口** ###

# 查询端口是否开放
    firewall-cmd --query-port=8080/tcp
    # 开放80端口
    firewall-cmd --permanent --add-port=80/tcp
    # 移除端口
    firewall-cmd --permanent --remove-port=8080/tcp

#重启防火墙(修改配置后要重启防火墙)
    firewall-cmd --reload
    
    # 参数解释
    1、firwall-cmd：是Linux提供的操作firewall的一个工具；
    2、--permanent：表示设置为持久；
    3、--add-port：标识添加的端口；

## **三、CentOS7和CentOS6的默认防火墙的区别** ##

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

### 1、直接关闭防火墙 ###

#停止firewall
    systemctl stop firewalld.service 
    #禁止firewall开机启动
    systemctl disable firewalld.service

### 2、设置 iptables service ###

> **yum -y install iptables-services**
> 
> 如果要修改防火墙配置，如增加防火墙端口3306
> 
> vi /etc/sysconfig/iptables 
> 
> **增加规则**
> 
> \-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
> 
> 保存退出后
> 
> systemctl restart iptables.service \#重启防火墙使配置生效
> 
> systemctl enable iptables.service \#设置防火墙开机启动
> 
> 最后重启系统使设置生效即可。
> 
> **systemctl start iptables.service** \#打开防火墙
> 
> **systemctl stop iptables.service** \#关闭防火墙

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDQ4MjgxNg_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2021040809042632.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDQ4MjgxNg==,size_16,color_FFFFFF,t_70
[497e6e144ffb14bde300f2ab05f782ed.png]: https://img-blog.csdnimg.cn/img_convert/497e6e144ffb14bde300f2ab05f782ed.png