《Linux防火墙配置》

原创

旧日时光 2022-02-08 11:58:08 博主文章分类：linux笔记 ©著作权

文章标签 centos 文章分类 运维

©著作权归作者所有：来自51CTO博客作者旧日时光的原创作品，请联系作者获取转载授权，否则将追究法律责任

CentOS 7
1.防火墙操作
启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
2.开放指定端口
firewall-cmd --zone=public --add-port=80/tcp --permanent //开放端口
firewall-cmd --reload //重新载入，使其生效
3.关闭指定端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent //关闭端口
firewall-cmd --reload //重新载入，使其生效
4.查看端口状态
firewall-cmd --zone=public --query-port=80/tcp //查看端口状态

5.放行指定IP
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.7" accept"
#重新载入
firewall-cmd --reload

6.删除端口：
firewall-cmd --zone=public --remove-port=3306/tcp --permanent

firewall-cmd --permanent --add-port=10051/tcp --add-rich-rule="rule family="ipv4" source address="10.0.0.0/16" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.43" accept"
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.44" accept"
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.45" accept"

#Step2：对指定IP和端口开放
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.2.225" port protocol="tcp" port="10051" accept"

iptables配置
1.删除规则
通过 iptables -L -n --line-number 可以显示规则和相对应的编号
iptables -L -n --line-number
删除：
iptables -D INPUT 2

删除INPUT链编号为2的规则。
再 iptables -L -n 查看一下已经被清除了。