Linux防火墙Firewall和Iptables的使用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux防火墙Firewall和Iptables的使用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1439字，纯文字阅读大概需要3分钟。

内容图文

Linux中有两种防火墙软件，ConterOS7.0以上使用的是firewall，ConterOS7.0以下使用的是iptables，本文将分别介绍两种防火墙软件的使用。

Firewall

• 开启防火墙：

systemctl start firewalld

　　

• 关闭防火墙：

systemctl start firewalld

　　

• 查看防火墙状态：

systemctl status firewalld

　　

原文：https://www.cnblogs.com/guoyinghome/p/11220276.html

• 设置开机启动：

systemctl enable firewalld

　　

• 禁用开机启动：

systemctl disable firewalld

　　

• 重启防火墙：

firewall-cmd --reload

　　

• 开放端口（修改后需要重启防火墙方可生效）：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

 

• 查看开放的端口：

firewall-cmd --list-ports

　　

• 关闭端口：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

 

Iptables

安装

由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行安装。

• 安装前先关闭firewall防火墙 
• 安装iptables:

yum install iptables

　　

• 安装iptables-services:

yum install iptables-services

　　

使用

• 开启防火墙：

systemctl start iptables.service

　　

• 关闭防火墙：

systemctl stop iptables.service

　　

• 查看防火墙状态：

systemctl status iptables.service

　　

• 设置开机启动：

systemctl enable iptables.service

　　

• 禁用开机启动：

systemctl disable iptables.service

　　

• 查看filter表的几条链规则(INPUT链可以看出开放了哪些端口)：

iptables -L -n

　　

• 查看NAT表的链规则：

iptables -t nat -L -n

　　

 

• 清除防火墙所有规则：

iptables -F
iptables -X
iptables -Z

• 给INPUT链添加规则（开放8080端口）：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

　　

• 查找规则所在行号：

iptables -L INPUT --line-numbers -n

　　

 

• 根据行号删除过滤规则（关闭8080端口）：

iptables -D INPUT 1

　　

 

内容总结

以上是互联网集市为您收集整理的Linux防火墙Firewall和Iptables的使用全部内容，希望文章能够帮你解决Linux防火墙Firewall和Iptables的使用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---