zoukankan      html  css  js  c++  java
  • CentOS中防火墙相关的命令(CentOS7中演示)

       关键字: Linux  CentOS  firewall iptables

          

            CentOS中防火墙程序主要是firewall和iptables,CentOS7中firewall服务已经默认安装好了,而iptables服务需要自己用yum  install  iptabes-services来安装。

           说明:以下演示均在CentOS7中进行,其他版本也大同小异

    1、firewall相关的操作

        查看防火墙状态

    firewall-cmd    --state


    关闭防火墙

    systemctl  stop   firewalld.service


    开启防火墙

    systemctl  start   firewalld.service


    禁止开机启动启动防火墙

    systemctl   disable   firewalld.service

     

    2、iptables相关的操作

    2.1常规命令

           iptables服务需要自己安装,命令是:

    yum install  iptables-services

    如图: 

            

             开启iptables防火墙的命令是:

    systemctl  start  iptables.service

            重启iptables防火墙的命令是:

    systemctl  restart  iptables.service

    关闭iptables防火墙的命令是:

    systemctl  stop  iptables.service

    查看iptables防火墙状态的命令是:

    systemctl  status  iptables.service

    如图:

       

    2.2使用编辑文件的方式开放特定的端口

             很多时候,需要开启防火墙,但是放行某些特定的端口,如何在防火墙开启的状态下,放行50007端口?按照下面的步骤做。

    2.2.1修改规则

        主要是编辑/etc/sysconfig/iptables文件,编辑方法很多,可以使用vim编辑,也可以直接把该文件下载到本地,用本地工具编辑。

        将原来的内容    :INPUTACCEPT [0:0]   修改为     :INPUT DROP[0:0]

        将原来的内容    :FORWARDACCEPT [0:0]  修改为    :FORWARD  DROP[0:0]

       将原来的内容     :OUTPUT ACCEPT [0:0]    修改为        :OUTPUTACCEPT [0:480]

    2.2.2添加放行的端口

              iptables文件的末尾有如下三行内容:

     

    -A INPUT -j REJECT--reject-with icmp-host-prohibited

    -A FORWARD -j REJECT--reject-with icmp-host-prohibited

    COMMIT

              在这这三行的前面添加一行放行50070端口的配置内容:

    -A INPUT -p tcp -m tcp --dport 50070 -j ACCEPT

              同理,如果要放行80端口,就添加一行:

    -A INPUT -p tcp -m tcp --dport  80 -j ACCEPT

     

              修改完成后,我的/etc/sysconfig/iptables文件是这样的:

    *filter

    :INPUT DROP [0:0]

    :FORWARD DROP [0:0]

    :OUTPUT ACCEPT [0:480]

    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

    -A INPUT -p icmp -j ACCEPT

    -A INPUT -i lo -j ACCEPT

    -A INPUT -p tcp -m state --state NEW -m tcp --dport 22-j ACCEPT

    -A INPUT -p tcp -m tcp --dport 50070 -j ACCEPT

    -A INPUT -j REJECT --reject-with icmp-host-prohibited

    -A FORWARD -j REJECT --reject-with icmp-host-prohibited

    COMMIT

    2.2.3重启iptables防火墙

           执行重启iptables防火墙的命令,命令是:

           systemctl  restart  iptables.service

           如图:

          

    2.2.4测试端口放行效果

           在使用命令systemctl  stop firewalld.service关闭防火墙,使用命令systemctl  start  iptables.service开启防火墙,但是为配置/etc/sysconfig/iptables文件,未放行50070端口的情况下,访问以下地址http://192.168.27.134:50070/dfshealth.html#tab-overview

    是访问不了的,如图:

          

          在配置了/etc/sysconfig/iptables文件,添加了放行50070端口,并且重启了iptables防火墙的情况下,在访问该地址:http://192.168.27.134:50070/

          发现OK了,如图:

         

     

     2.3使用执行命令的方式开放特定端口

     2.3.1执行命令

           在不手动修改iptables防火墙的配置文件的情况下,使用命令做到放行某些常用端口,命令集合是:

    iptables -P INPUT ACCEPT

    iptables -F 

    iptables -X 

    iptables -Z 

    iptables -A INPUT -i lo -jACCEPT 

    iptables -A INPUT -p tcp --dport22 -j ACCEPT 

    iptables -A INPUT -p tcp --dport21 -j ACCEPT 

    iptables -A INPUT -p tcp --dport80 -j ACCEPT 

    iptables -A INPUT -p tcp --dport8080 -j ACCEPT

    iptables -A INPUT -p tcp --dport8088 -j ACCEPT

    iptables -A INPUT -p tcp --dport443 -j ACCEPT 

    iptables -A INPUT -p icmp--icmp-type 8 -j ACCEPT 

    iptables -A INPUT -p tcp --dport50070 -j ACCEPT 

    iptables -A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT 

    iptables -P INPUT DROP 

    iptables -P OUTPUT ACCEPT 

    iptables -P FORWARD DROP 

    service  iptables save 

    systemctl  restart  iptables.service

    如图:

        

    2.3.2测试

         测试方法同2.2.4章节,开放端口的效果是一样的。

    https://blog.csdn.net/pucao_cug/article/details/71758883

  • 相关阅读:
    Core Animation 文档翻译—附录C(KVC扩展)
    Core Animation 文档翻译—附录B(可动画的属性)
    Core Animation 文档翻译—附录A(Layer样貌相关属性动画)
    Core Animation 文档翻译 (第八篇)—提高动画的性能
    Core Animation 文档翻译 (第七篇)—改变Layer的默认动画
    Core Animation 文档翻译 (第六篇)—高级动画技巧
    Core Animation 文档翻译 (第五篇)—构建Layer的层次结构
    用Markdown快速排版一片文章
    Core Animation 文档翻译 (第四篇)—让Layer的content动画起来
    Core Animation 文档翻译(第三篇)—设置Layer对象
  • 原文地址:https://www.cnblogs.com/lxwphp/p/15454455.html
Copyright © 2011-2022 走看看