Linux防火墙Firewall和Iptables的使用

Linux中有两种防火墙软件,ConterOS7.0以上使用的是firewall,ConterOS7.0以下使用的是iptables,本文将分别介绍两种防火墙软件的使用。

Firewall

  • 开启防火墙:
systemctl start firewalld
  • 关闭防火墙:
systemctl stop firewalld
  • 查看防火墙状态:
systemctl status firewalld
  • 设置开机启动:
systemctl enable firewalld
  • 禁用开机启动:
systemctl disable firewalld
  • 重启防火墙:
firewall-cmd --reload
  • 开放端口(修改后需要重启防火墙方可生效):
firewall-cmd --zone=public --add-port=8080/tcp --permanent

img

  • 查看开放的端口:
firewall-cmd --list-ports

img

  • 关闭端口:
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

img

Iptables

安装

由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行安装。

  • 安装前先关闭firewall防火墙 img
  • 安装iptables:
yum install iptables

  • 安装iptables-services:
yum install iptables-services

使用

  • 开启防火墙:
systemctl start iptables.service

img

  • 关闭防火墙:
systemctl stop iptables.service
  • 查看防火墙状态:
systemctl status iptables.service
  • 设置开机启动:
systemctl enable iptables.service
  • 禁用开机启动:
systemctl disable iptables.service
  • 查看filter表的几条链规则(INPUT链可以看出开放了哪些端口):
iptables -L -n

img

  • 查看NAT表的链规则:
iptables -t nat -L -n

img

  • 清除防火墙所有规则:
iptables -F
iptables -X
iptables -Z
  • 给INPUT链添加规则(开放8080端口):
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

img

  • 查找规则所在行号:
iptables -L INPUT --line-numbers -n

img

  • 根据行号删除过滤规则(关闭8080端口):
iptables -D INPUT 1

img

标签: linux
posted @   独孤败天大神  阅读(417)  评论(0编辑  收藏  举报
(评论功能已被禁用)
编辑推荐:
· .NET 依赖注入中的 Captive Dependency
· .NET Core 对象分配(Alloc)底层原理浅谈
· 聊一聊 C#异步 任务延续的三种底层玩法
· 敏捷开发:如何高效开每日站会
· 为什么 .NET8线程池 容易引发线程饥饿
阅读排行:
· 终于决定:把自己家的能源管理系统开源了!
· C#实现 Winform 程序在系统托盘显示图标 & 开机自启动
· 了解 ASP.NET Core 中的中间件
· 实现windows下简单的自动化窗口管理
· 【C语言学习】——命令行编译运行 C 语言程序的完整流程
点击右上角即可分享
微信分享提示