Linux防火墙Firewall和Iptables的使用
16lz
2021-01-22
Firewall
开启防火墙：
systemctl start firewalld
关闭防火墙：
systemctl stop firewalld
查看防火墙状态：
systemctl status firewalld
设置开机启动：
systemctl enable firewalld
禁用开机启动：
systemctl disable firewalld
重启防火墙：
firewall-cmd --reload
开放端口（修改后需要重启防火墙方可生效）：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
查看开放的端口：
firewall-cmd --list-ports
关闭端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
Iptables
安装
由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行安装。
安装前先关闭firewall防火墙
安装iptables:
yum install iptables
安装iptables-services:
yum install iptables-services
使用
开启防火墙：
systemctl start iptables.service
关闭防火墙：
systemctl stop iptables.service
查看防火墙状态：
systemctl status iptables.service
设置开机启动：
systemctl enable iptables.service
禁用开机启动：
systemctl disable iptables.service
查看filter表的几条链规则(INPUT链可以看出开放了哪些端口)：
iptables -L -n
查看NAT表的链规则：
iptables -t nat -L -n
清除防火墙所有规则：
iptables -F
iptables -X
iptables -Z
给INPUT链添加规则（开放8080端口）：
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
查找规则所在行号：
iptables -L INPUT --line-numbers -n
根据行号删除过滤规则（关闭8080端口）：
iptables -D INPUT 1
更多相关文章
- [简讯] 微软Linux子系统已经支持中文
- Linux selinux关闭方法和防火墙关闭方法
- iptables:传统的Linux防火墙管理程序
- linux下安装 tomcat 和配置防火墙开放8080端口
- Linux Centos 7 有关防火墙命令
- 【linux】Centos7 防火墙操作
- linux 中 开放端口，以及防火墙的相关命令
- linux怎么关闭iptables linux如何关闭防火墙
- Mac OSX ipfw 防火墙配置-封端口