CentOS7使用firewalld控制防火墙,以及使用iptables设置

偏执的太偏执、 2022-06-08 09:18 146阅读 0赞

## 一、firewalld的基本使用 ##

*  启动： systemctl start firewalld
 *  查看状态： systemctl status firewalld
 *  停止： systemctl disable firewalld
 *  禁用： systemctl stop firewalld

## 1.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 ##

*  启动一个服务：systemctl start firewalld.service
 *  关闭一个服务：systemctl stop firewalld.service
 *  重启一个服务：systemctl restart firewalld.service
 *  显示一个服务的状态：systemctl status firewalld.service
 *  在开机时启用一个服务：systemctl enable firewalld.service
 *  在开机时禁用一个服务：systemctl disable firewalld.service
 *  查看服务是否开机启动：systemctl is-enabled firewalld.service
 *  查看已启动的服务列表：systemctl list-unit-files|grep enabled
 *  查看启动失败的服务列表：systemctl –failed

## 3.配置firewalld-cmd ##

*  查看版本： firewall-cmd –version
 *  查看帮助： firewall-cmd –help
 *  显示状态： firewall-cmd –state
 *  查看所有打开的端口： firewall-cmd –zone=public –list-ports
 *  更新防火墙规则： firewall-cmd –reload
 *  查看区域信息: firewall-cmd –get-active-zones
 *  查看指定接口所属区域： firewall-cmd –get-zone-of-interface=eth0
 *  拒绝所有包：firewall-cmd –panic-on
 *  取消拒绝状态： firewall-cmd –panic-off
 *  查看是否拒绝： firewall-cmd –query-panic

4.那怎么开启一个端口呢

*  添加

firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）

*  重新载入  
    firewall-cmd –reload
 *  查看  
    firewall-cmd –zone= public –query-port=80/tcp
 *  删除  
    firewall-cmd –zone= public –remove-port=80/tcp –permanent

## 二、使用iptables防火墙 ##

*  1、关闭firewall

关闭一个服务：systemctl stop firewalld.service
    禁用一个服务：systemctl disable firewalld.service
    屏蔽一个服务：systemctl mask firewalld.service

*  2、安装iptables防火墙

yum install iptables-services -y

*  3.启动设置防火墙

systemctl enable iptables
    
    systemctl start iptables

*  4.查看防火墙状态

systemctl status iptables

*  5.编辑防火墙，增加端口

vi /etc/sysconfig/iptables \#编辑防火墙配置文件

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

:wq! \#保存退出

*  6.重启配置，重启系统

重启防火墙使配置生效：systemctl restart iptables.service  
设置防火墙开机启动：systemctl enable iptables.service