Linux-防火墙相关命令

Answer 1

Linux防火墙主要通过iptables和firewalld实现，以下为两种方式的基本操作和配置。

一、常用配置

对于iptables：

1.永久性生效配置：

开启防火墙：`chkconfig iptables on`
关闭防火墙：`chkconfig iptables off`

2.即时生效配置：

开启防火墙：`service iptables start`
关闭防火墙：`service iptables stop`

查看防火墙状态：`service iptables status` 或 `iptables -L -n`

打开特定端口：`/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT`

对于firewalld：

查看防火墙状态：`sudo systemctl status firewalld`

开启防火墙：`sudo systemctl start firewalld`

关闭防火墙：`sudo systemctl stop firewalld`

配置防火墙规则：`firewall-cmd --permanent --add-port=端口号/tcp`

二、CentOS7防火墙使用firewalld

firewalld提供更高级的防火墙功能。

查看防火墙状态：`firewall-cmd --state`

更新防火墙规则：`firewall-cmd --reload`

添加端口规则：`firewall-cmd --permanent --add-port=端口号/tcp`

添加服务规则：`firewall-cmd --zone=public --permanent --add-service=服务名`

三、CentOS7切换为iptables

首先关闭firewalld并安装iptables服务：

关闭firewalld：`systemctl stop firewalld`
取消开机启动：`systemctl disable firewalld`
安装iptables：`yum install iptables-services`
编辑iptables配置：`vi /etc/sysconfig/iptables`
重启iptables服务以使配置生效：`systemctl restart iptables.service`