linux防火墙配置

 

 firewall

1、查看firewall服务状态

systemctl status firewalld

2、查看firewall的状态

firewall-cmd --state

3、开启、重启、关闭、firewalld.service服务

# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop

4、查看防火墙规则

firewall-cmd --list-all 

5、查询、开放、关闭端口

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload

# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

 

 

ufw

1、安装 UFW： 如果你尚未安装 UFW，请在终端中运行以下命令安装它（需要 root 权限）：

sudo apt update
sudo apt install ufw

2、检查 UFW 配置

ufw status

3、启用 UFW

ufw enable

4、重启 UFW

ufw reload

5、关闭 UFW

ufw disable

6、开放指定端口、允许端口

ufw allow <端口号>
ufw allow 80
ufw allow 443
ufw allow 22

7、禁止端口

ufw deny <端口号>
ufw deny 3306
ufw deny 80

8、允许 ip 访问 指定 端口

ufw allow from <source-ip> to any port <port>
ufw allow from 192.168.8.92 to any port 3306    # 只允许192.168.8.92 的IP访问 3306 端口

9、允许 ip地址段 访问 指定 端口

ufw allow from <IP地址段> to any port <port>
ufw allow from 192.168.8.0/24 to any port 3306    # 只允许192.168.8 的网段访问3306端口

10、默认禁止所有端口访问

ufw default deny

11、关闭指定端口

# 关闭指定端口
ufw delete allow <port>
ufw delete allow 3306

#开启指定端口
ufw delete deny <port>
ufw delete deny 3306

# 关闭指定 ip 访问端口
ufw delete allow from <IP> to any port <port>
ufw delete allow from 192.168.8.92 to any port 3306

# 开启指定 ip 访问端口
ufw delete deny from <IP> to any port <port>
ufw delete deny from 192.168.8.92 to any port 3306

# 关闭 ip地址段 访问 指定 端口
ufw delete allow from <IP地址段> to any port <port>
ufw delete allow from 192.168.8.0/24 to any port 3306

# 开启 ip地址段 访问 指定 端口
ufw delete deny from <IP地址段> to any port <port>
ufw delete deny from 192.168.8.0/24 to any port 3306