centos关于防火墙和iptables开放关闭端口

川长思鸟来 2023-07-25 14:11 12阅读 0赞

### 一、配置防火墙，开启80端口、3306端口 ###

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。

#### 1、关闭firewall： ####

systemctl stop firewalld.service \#停止firewall

systemctl disable firewalld.service \#禁止firewall开机启动

#### 2、安装iptables防火墙 ####

yum install iptables-services \#安装

vi /etc/sysconfig/iptables \#编辑防火墙配置文件

#Firewall configuration written by system-config-firewall
    
    #Manual customization of this file is not recommended.
    
    *filter
    
    :INPUT ACCEPT [0:0]
    
    :FORWARD ACCEPT [0:0]
    
    :OUTPUT ACCEPT [0:0]
    
    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    -A INPUT -p icmp -j ACCEPT
    
    -A INPUT -i lo -j ACCEPT
    
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
    
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    
    COMMIT

:wq! \#保存退出

systemctl restart iptables.service \#最后重启防火墙使配置生效

systemctl enable iptables.service \#设置防火墙开机启动

### 二、关闭SELINUX ###

vi /etc/selinux/config

#SELINUX=enforcing #注释掉
    
    #SELINUXTYPE=targeted #注释掉
    
    SELINUX=disabled #增加

:wq! \#保存退出

setenforce 0 \#使配置立即生效

### 三、对指定机器开放端口 ###

iptables -A INPUT -s 100.2.103.136 -p all -j ACCEPT

以下为对100.2.29.101，100.2.29.102全部开放，对3306， 9090，2375，1984端口全关闭。  
也就是说101，102之间商端口可以全访问，3306， 9090，2375，1984在外面就访问不到了。

iptables -A INPUT -s 100.2.29.101 -p all -j ACCEPT
    iptables -A INPUT -s 100.2.29.102 -p all -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -j DROP
    iptables -A INPUT -p tcp --dport 9090 -j DROP
    iptables -A INPUT -p tcp --dport 2375 -j DROP
    iptables -A INPUT -p tcp --dport 1984 -j DROP

iptables -I INPUT -p tcp --dport 32266 -j ACCEPT  
iptables -I INPUT -p tcp --dport 21 -s 100.2.0.0/16 -j ACCEPT;

nmap 扫描命令， 下面1-65535是端口的扫描范围， 100.2.29.102为IP地址  
nmap -sS -sV -p 1-65535 -O -n -Pn 100.2.29.102  
nmap -sS -sV -p 1-65535 -O -n -Pn 100.2.96.61