CentOS7调教firewall/iptables - CentOS入门

您的当前位置：首页 --> CentOS入门

CentOS7调教firewall/iptables

浏览次数:1691 关键词（ firewall iptables ）

CentOS7用firewall命令“替代”了iptables。在这里我们需要区分“iptables服务”和“iptables命令”。虽然firewalld是替代提供的防火墙管理iptables服务,但是它仍然使用iptables对内核命令动态通信包过滤。所以它只是iptables服务代替,而不是iptables命令。

如果想使用iptables服务，执行如下命令

systemctl stop firewalld systemctl disable firewalld yum install iptables-services touch /etc/sysconfig/iptables systemctl start iptables systemctl enable iptables touch /etc/sysconfig/ip6tables systemctl start ip6tables systemctl enable ip6table

安装firewalld和firewall-cmd请参考结尾link

检查防火墙状态 firewall-cmd --stat 临时开放ftp服务 firewall-cmd --add-service=ftp 永久开放ftp服务 firewall-cmd --add-service=ftp --permanent 关闭ftp服务 firewall-cmd --remove-service=ftp --permanent 配置防火墙在public区域永久开放http服务 firewall-cmd --permanent --zone=public --add-service=http 加入指定开放端口 firewall-cmd --add-port=1324/tcp 为了让之前的设定生效当然要重启服务咯 systemctl restart firewalld 或者使用下面的命令免去重启服务(防火墙策略配置后重新载入) firewall-cmd --complete-reload firewall-cmd --reload (这两句功能相同) 检查ftp服务的21端口是否开放 iptables -L -n | grep 21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 ctstate NEW 查询ftp服务启用状态 firewall-cmd --query-service ftp 查看当前规则 firewall-cmd --list-all 仅允许部分IP访问本机服务配置 firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" \ source address="192.168.0.4/24" service name="http" accept" 仅允许部分IP访问本机端口配置 firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" \ source address="192.168.0.4/24" \ port protocol="tcp" port="8080" accept"

公共配置文件位置：/etc/firewalld/zones/public.xml

产品中心

帮助中心

技术服务

联系我们

友情链接

需要帮助？