《Linux防火墙配置》

CentOS 7

1.防火墙操作

启动： systemctl start firewalld

查看状态： systemctl status firewalld

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

2.开放指定端口

firewall-cmd --zone=public --add-port=80/tcp --permanent //开放端口

firewall-cmd --reload //重新载入，使其生效

3.关闭指定端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent //关闭端口

firewall-cmd --reload //重新载入，使其生效

4.查看端口状态

firewall-cmd --zone=public --query-port=80/tcp //查看端口状态

---------------------

5.放行指定IP

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.7" accept"

#重新载入

firewall-cmd --reload

 

6.删除端口：

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

 

firewall-cmd --permanent --add-port=10051/tcp --add-rich-rule="rule family="ipv4" source address="10.0.0.0/16" accept"

 

 

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.43" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.44" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.250.45" accept"

 

 

#Step2：对指定IP和端口开放

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.31.2.225" port protocol="tcp" port="10051" accept"

iptables配置

1.删除规则

通过 iptables -L -n --line-number 可以显示规则和相对应的编号

iptables -L -n --line-number

删除：

iptables -D INPUT 2

 

删除INPUT链编号为2的规则。

再 iptables -L -n 查看一下 已经被清除了。

 

 

2. 允许192.168.0.0网段访问22端口

iptables -A INPUT -p tcp --dport 22 --source 192.168.0.0/24 -j ACCEPT