Linux 基本防火墙设置和开放端口命令

关闭防火墙

  1. CentOS 7、RedHat 7 之前的 Linux 发行版防火墙开启和关闭( iptables ):

    • 即时生效，重启失效
    #开启
service iptables start
#关闭
service iptables stop
    • 重启生效
    chkconfig iptables on
#关闭
chkconfig iptables off

  2. CentOS 7、RedHat 7 之后的 Linux 发行版防火墙开启和关闭( firewall )

    systemctl stop firewalld.service

开放端口

  1. CentOS 7、RedHat 7 之前的 Linux 发行版开放端口:

     #查看开放的端口列表
 firewall-cmd --list-ports 

 #命令方式开放5212端口命令
 #开启5212端口接收数据
 /sbin/iptables -I INPUT -p tcp --dport 5212 -j ACCEPT


 #开启5212端口发送数据
 /sbin/iptables -I OUTPUT -p tcp --dport 5212 -j ACCEPT

 #保存配置
 /etc/rc.d/init.d/iptables save

 #重启防火墙服务
 /etc/rc.d/init.d/iptables restart

 #查看是否开启成功
 /etc/init.d/iptables status

  2. CentOS 7、RedHat 7 之后的 Linux 发行版开放端口:

    firewall-cmd --zone=public --add-port=5121/tcp --permanent
firewall-cmd --zone=public --remove-port=5121/tcp --permanent
# --zone 作用域
# --add-port=5121/tcp 添加端口，格式为：端口/通讯协议
# --permanent 永久生效，没有此参数重启后失效
firewall-cmd --reload

使用iptables

  1. iptables 的安装

  • 系统默认使用 firewall 作为防火墙，把他停止和屏蔽，并且装一个iptable【CentOs 7 】

    systemctl stop firewalld
systemctl mask firewalld

    yum install -y iptables
yum install iptables-services

  • 升级iptables

    yum update iptables
yum update iptables-services

  • 解除禁止 iptables 服务

    systemctl enable iptables

  • 开启服务

    systemctl start iptables.service

  • 配置 /etc/sysconfig 下的 iptables 文件[vim /etc/sysconfig/iptables]

    -A INPUT -p tcp -m state --state NEW -m tcp --dport 3000 -j ACCEPT

  • 重启防火墙使配置生效

    systemctl restart iptables.service

  • 设置防火墙为开机启动

    systemctl enable iptabls.service

  • 检查是否安装了 iptables

    service iptables status

  • 其它命令

    systemctl start iptables //开启/暂停服务
systemctl stop iptables //

systemctl disable iptables //禁止/解除禁止 iptables 服务
systemctl enable iptables

参考链接

posted @ 2019-07-01 00:15  绝技小嗨皮  阅读(14559)  评论(0)  编辑  收藏  举报
Title