zoukankan      html  css  js  c++  java
  • Linux防火墙Firewall和Iptables的使用

    Linux中有两种防火墙软件,ConterOS7.0以上使用的是firewall,ConterOS7.0以下使用的是iptables,本文将分别介绍两种防火墙软件的使用。

    Firewall

    • 开启防火墙:
    systemctl start firewalld
    
    • 关闭防火墙:
    systemctl stop firewalld
    
    • 查看防火墙状态:
    systemctl status firewalld
    
    • 设置开机启动:
    systemctl enable firewalld
    
    • 禁用开机启动:
    systemctl disable firewalld
    
    • 重启防火墙:
    firewall-cmd --reload
    
    • 开放端口(修改后需要重启防火墙方可生效):
    firewall-cmd --zone=public --add-port=8080/tcp --permanent
    

    img

    • 查看开放的端口:
    firewall-cmd --list-ports
    

    img

    • 关闭端口:
    firewall-cmd --zone=public --remove-port=8080/tcp --permanent
    

    img

    Iptables

    安装

    由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行安装。

    • 安装前先关闭firewall防火墙 img
    • 安装iptables:
    yum install iptables
    
    • 安装iptables-services:
    yum install iptables-services
    

    使用

    • 开启防火墙:
    systemctl start iptables.service
    

    img

    • 关闭防火墙:
    systemctl stop iptables.service
    
    • 查看防火墙状态:
    systemctl status iptables.service
    
    • 设置开机启动:
    systemctl enable iptables.service
    
    • 禁用开机启动:
    systemctl disable iptables.service
    
    • 查看filter表的几条链规则(INPUT链可以看出开放了哪些端口):
    iptables -L -n
    

    img

    • 查看NAT表的链规则:
    iptables -t nat -L -n
    

    img

    • 清除防火墙所有规则:
    iptables -F
    iptables -X
    iptables -Z
    
    • 给INPUT链添加规则(开放8080端口):
    iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
    

    img

    • 查找规则所在行号:
    iptables -L INPUT --line-numbers -n
    

    img

    • 根据行号删除过滤规则(关闭8080端口):
    iptables -D INPUT 1
    

    img



    作者:关小涛
    学习和分享是博客最大的乐趣,欢迎大家取之所需。
    努力是自己努力的原因,每周天写博客总结工作中的新技能和出现的问题
  • 相关阅读:
    Centos7 yum 安装 oracle-rdbms-server-11gR2-pre
    R语言 小程序
    Hadoop! | 大数据百科 | 数据观 | 中国大数据产业观察_大数据门户
    【R】如何确定最适合数据集的机器学习算法
    R语言 recommenderlab 包
    R语言 推荐算法 recommenderlab包
    R语言进行数据预处理wranging
    统计学 nested_design 嵌套设计
    [LeetCode] 160. 相交链表
    [LeetCode] 155. 最小栈
  • 原文地址:https://www.cnblogs.com/XtsLife/p/11423099.html
Copyright © 2011-2022 走看看