linux防火墙配置

1. #开启防火墙
2. linux6： service iptables start 或者 /etc/init.d/iptables start
3. linux7： systemctl start firewalld
4. #关闭防火墙
5. linux6： service iptables stop 或者 /etc/init.d/iptables stop
6. linux7： systemctl stop firewalld
7. #防火墙状态
8. linux6： service iptables status 或者 /etc/init.d/iptables status
9. linux7： systemctl status firewalld
10. #重启防火墙
11. linux6： service iptables restart 或者 /etc/init.d/iptables restart
12. linux7： systemctl restart firewalld / firewall-cmd --reload（防火墙开启状况执行）
13. #禁止防火墙开机启动
14. linux6： chkconfig iptables off
15. linux7： systemctl disable firewalld
17. #查看已开放的端口
18. linux6：
19. 方法一：
20. cat /etc/sysconfig/iptables
21. 方法二：
22. iptables -L
24. linux7： firewall-cmd --list-ports(看端口)
25. firewall-cmd --list-all(看所有规则)
27. #开放端口（开放后需要要重启防火墙生效）
28. linux6：
29. 方法一：
30. （1）修改配置文件
31. vi /etc/sysconfig/iptables
32. （2）添加下列增加端口命令行
33. -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
34. （3）重启防火墙
35. service iptables restart
36. 方法二：
37. （1）添加临时规则
38. #允许所有IP连接22端口
39. iptables -A INPUT -p tcp --dport 22 -j ACCEPT
40. 其他参数参靠连接：
41. service iptables save
43. linux7： firewall-cmd --zone=public --add-port=8080/tcp --permanent
45. 关闭端口（关闭后需要要重启防火墙生效）
46. linux6：
47. （1）修改配置文件
48. vi /etc/sysconfig/iptables
49. （2）删除下列增加端口命令行
50. -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
51. （3）重启防火墙
52. service iptables restart
54. linux7： firewall-cmd --zone=public --remove-port=8080/tcp --permanent
57. #开放80端口
58. firewall-cmd --permanent --add-port=80/tcp
59. firewall-cmd --permanent --add-port=80/udp
60. #重新加载防火墙配置才会起作用
61. firewall-cmd --reload
62. #移除以上规则
63. firewall-cmd --permanent --remove-port=80/tcp
64. #重新加载防火墙配置才会起作用
65. firewall-cmd --reload
66. #放通某个端口段
67. firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
68. firewall-cmd --reload
69. #放通某个IP访问，默认允许
70. firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 accept'
71. firewall-cmd --reload
72. #禁止某个IP访问
73. firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 drop'
74. firewall-cmd --reload
75. #移除以上规则
76. firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1
77. " port port="8080" protocol="tcp" accept'
78. firewall-cmd --reload
79. 放通某个IP段访问
80. firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1/24 accept'

复制代码