系统相关
首页 > 系统相关> > centOS7 firewall 防火墙基本操作

centOS7 firewall 防火墙基本操作

作者:互联网

centOS7 firewall 防火墙基本操作

运维家 2022-07-23 09:09 发表于北京 收录于合集 #防火墙1个 #linux22个

图片

 一、防火墙的开启、关闭、禁用命令

 

(1)设置开机启用防火墙:

systemctl enable firewalld.service

(2)设置开机禁用防火墙:

systemctl disable firewalld.service

(3)启动防火墙:

systemctl start firewalld.service

(4)关闭防火墙:

systemctl stop firewalld.service

(5)检查防火墙状态:

systemctl status firewalld.service 

二、使用firewall-cmd配置端口

(1)查看防火墙状态:

firewall-cmd --state

(2)重新加载配置:

firewall-cmd --reload

(3)查看开放的端口:

firewall-cmd --list-ports

(4)开启防火墙端口:

firewall-cmd --zone=public --add-port=9200/tcp --permanent

命令含义:

注意:添加端口后,必须用命令firewall-cmd --reload重新加载一遍才会生效

(5)关闭防火墙端口:

firewall-cmd --zone=public --remove-port=9200/tcp --permanent

三、使用firewall-cmd配置IP地址

展示当前规则

firewall-cmd --list-all

(1)IP(IP段)的开放

# 新建永久规则,开放192.168.1.1单个源IP的访问
firewall-cmd --permanent --add-source=192.168.1.1
# 新建永久规则,开放192.168.1.0/24整个源IP段的访问
firewall-cmd --permanent --add-source=192.168.1.0/24
# 移除上述规则
firewall-cmd --permanent --remove-source=192.168.1.1

(2)自定义复杂规则(注意是否与已有规则冲突)

# 允许指定IP访问本机8080端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" accept'
# 允许指定IP段访问本机8080-8090端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8080-8090" accept'
# 禁止指定IP访问本机8080端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" reject'
# 禁止指定IP访问本机
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" reject'
# 允许指定IP访问本机
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" accept'

任何修改操作,配置完成后,需要重新装载firewall

firewall-cmd --reload
# 或者
service firewalld restart

至此,本文结束。

 

图片长按以识别二维码关注运维家~微信号:yunweijia0909

 

往期推荐

01-docker系列-linux下的docker安装

linux控制用户密码失效时间

linux搭建mongodb数据库副本集

 

阅读 43 运维家 169篇原创内容  

标签:--,cmd,防火墙,centOS7,firewall,add,permanent,基本操作
来源: https://www.cnblogs.com/qiangfenger/p/16585740.html