Centos 7防火墙策略配置
2022/7/31 5:22:57
本文主要是介绍Centos 7防火墙策略配置,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
Centos 7防火墙策略配置
1. 开启防火墙
1.1 user切换到root用户
[user@localhost ~] su root 密码: [root@localhost home]# cd ~ [root@localhost ~]#
1.2 查看防火墙服务状态
systemctl status firewalld
1.3 查看firewall的状态
systemctl firewall state 或 firewall-cmd --state
1.4 启动/关闭防火墙
#启动防火墙 systemctl start firewalld #重启防火墙 systemctl restart firewalld 或 systemctl reload firewalld #关闭 systemctl stop firewalld #设置开机自启动防火墙 systemctl enable firewalld.service #查看防火墙设置开机自启是否成功 systemctl is-enabled firewalld.service
如下图所示,即为防火墙设置开机自启是否成功。
2. 防火墙端口配置
在开启防火墙之后,我们有些服务就会访问不到,是因为服务的相关端口没有打开。
2.1 查看已开启端口
firewall-cmd --list-ports 或 netstat -ntlp
2.2 查看防火墙规则
firewall-cmd --list-all
2.3 查看允许协议
firewall-cmd --list-protocals
2.4 开启、关闭、查询端口
本次以开启80端口为例。
# 查询端口是否开放 firewall-cmd --query-port=80/tcp
命令规则:
–permanent:表示永久生效,若没有重启失效;
– zone :表示作用域
–add-port=80/tcp 表示添加端口,格式为端口/通讯协议
开启端口的关键字:add
移除的关键字:remove
#永久增加/开启80端口 firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent --add-port=998/tcp firewall-cmd --add-port=999/tcp #重启防火墙服务 systemctl restart firewalld #删除端口 firewall-cmd --remove-port=999/tcp
3. 防火墙ip指向限制配置
3.1 允许指定ip访问所有流量
允许ip访问的关键字:accept
阻止ip访问的关键字:drop
#开启192.168.43.88访问 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.43.100" accept" #重启防火墙服务 firewall-cmd --reload #禁止192.168.43.88访问 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.43.100" drop"
3.2 允许指定ip访问指定端口
# 允许IPV4 Ip是8.8.8.8 连接端口80 accept表示允许使用 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="8.8.8.8" port protocol="tcp" port="80" accept" # 允许IPV4 Ip是10.168.186.25 连接端口22 accept表示允许使用 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.168.186.25" port protocol="tcp" port="22" accept" firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.168.186.25,10.168.186.211" port protocol="tcp" port="3306" accept" firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.168.186.0/24" port protocol="tcp" port="22" accept" # 以上运行完后提示success则表示配置成功
3.3 允许指定ip访问指定协议
#阻止ICMP包 firewall-cmd --permanent --add-rich-rule="rule protocol value="icmp" drop" #允许特定地址通过icmp firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="120.12.23.136" protocol value="icmp" accept"
3.4 允许指定ip访问指定服务
#允许特定地址可以访问SSH服务 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.168.186.25" service name="ssh" accept"
3.5 防火墙移除某个服务
firewall-cmd --remove-rich-rule="rule family="ipv4" source address="10.168.186.25" service name="ssh" drop" #从允许通过防火墙的列表里移除SSH服务 sudo firewall-cmd --remove-service=ssh --permanent firewall-cmd --remove-rich-rule="rule protocol value="icmp" drop" --permanent
3.6 其他
#重启防火墙(修改配置后要重启防火墙) firewall-cmd --reload #加入白名单 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="8.8.8.8" port protocol="tcp" port="80" accept" #查看规则 firewall-cmd --list-rich-rules #显示是 rule family="ipv4" source address="8.8.8.8" port port="80" protocol="tcp" accept #删除规则 firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="8.8.8.8" port port="80" protocol="tcp" accept" #注意端口添加,删除后要更新防火墙 firewall-cmd --reload
4. 获取所有支持的服务
firewall-cmd --get-services
4.1 增加、删除和服务
#增加服务 (临时增加) firewall-cmd --add-service=http #删除服务 (临时删除) firewall-cmd --remove-service=http #查询服务 firewall-cmd --query-service=http
这篇关于Centos 7防火墙策略配置的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15PingCAP 黄东旭参与 CCF 秀湖会议,共探开源教育未来
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升