centOS7 firewall 防火墙基本操作
2022/8/15 5:22:57
本文主要是介绍centOS7 firewall 防火墙基本操作,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
centOS7 firewall 防火墙基本操作
运维家 2022-07-23 09:09 发表于北京 收录于合集 #防火墙1个 #linux22个一、防火墙的开启、关闭、禁用命令
(1)设置开机启用防火墙:
systemctl enable firewalld.service
(2)设置开机禁用防火墙:
systemctl disable firewalld.service
(3)启动防火墙:
systemctl start firewalld.service
(4)关闭防火墙:
systemctl stop firewalld.service
(5)检查防火墙状态:
systemctl status firewalld.service
二、使用firewall-cmd配置端口
(1)查看防火墙状态:
firewall-cmd --state
(2)重新加载配置:
firewall-cmd --reload
(3)查看开放的端口:
firewall-cmd --list-ports
(4)开启防火墙端口:
firewall-cmd --zone=public --add-port=9200/tcp --permanent
命令含义:
–zone
:作用域–add-port=9200/tcp
:添加端口,格式为:端口/通讯协议,批量开放格式为:–add-port=9200-9300/tcp
–permanent
:永久生效,没有此参数重启后失效
注意:添加端口后,必须用命令firewall-cmd --reload重新加载一遍才会生效
(5)关闭防火墙端口:
firewall-cmd --zone=public --remove-port=9200/tcp --permanent
三、使用firewall-cmd配置IP地址
展示当前规则
firewall-cmd --list-all
(1)IP(IP段)的开放
# 新建永久规则,开放192.168.1.1单个源IP的访问 firewall-cmd --permanent --add-source=192.168.1.1 # 新建永久规则,开放192.168.1.0/24整个源IP段的访问 firewall-cmd --permanent --add-source=192.168.1.0/24 # 移除上述规则 firewall-cmd --permanent --remove-source=192.168.1.1
(2)自定义复杂规则(注意是否与已有规则冲突)
# 允许指定IP访问本机8080端口 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" accept' # 允许指定IP段访问本机8080-8090端口 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8080-8090" accept' # 禁止指定IP访问本机8080端口 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" reject' # 禁止指定IP访问本机 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" reject' # 允许指定IP访问本机 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" accept'
任何修改操作,配置完成后,需要重新装载firewall
firewall-cmd --reload # 或者 service firewalld restart
至此,本文结束。
长按以识别二维码关注运维家~微信号:yunweijia0909
往期推荐
01-docker系列-linux下的docker安装
linux控制用户密码失效时间
linux搭建mongodb数据库副本集
阅读 43 运维家 169篇原创内容
这篇关于centOS7 firewall 防火墙基本操作的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15PingCAP 黄东旭参与 CCF 秀湖会议,共探开源教育未来
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升