CENTOS 7 如何设置防火墙

最新推荐文章于 2023-01-18 11:33:08 发布
原创 最新推荐文章于 2023-01-18 11:33:08 发布 · 540 阅读 · 0 ·
CC 4.0 BY-SA版权
欢迎转载，注明作者和出处就好！如果有任何问题或文章存在明显的谬误，请留言说明原因谢谢，我也可以知道原因，不断进步！
文章标签：

#centos #防火墙 #iptables

本文介绍如何在RHEL7/CentOS7系统中将firewalld服务停用并替换为传统的iptables服务。通过一系列命令操作实现服务的切换，并提供了保存防火墙规则的方法。

With RHEL 7 / CentOS 7, firewalld was introduced to manage iptables. IMHO, firewalld is more suited for workstations than for server environments.

It is possible to go back to a more classic iptables setup. First, stop and mask the firewalld service:

systemctl stop firewalld
systemctl mask firewalld

Then, install the iptables-services package:

yum install iptables-services

Enable the service at boot-time:

systemctl enable iptables

Disable the service:

systemctl disable iptables.service

Managing the service

systemctl [stop|start|restart] iptables

Saving your firewall rules can be done as follows:

service iptables save

or

/usr/libexec/iptables/iptables.init save
Centos 7_防火墙策略配置
BaoBaoYuan
04-28 2484
Centos 7防火墙策略配置指南 —— 清听凌雪慕忆 文章目录1. 开启防火墙1.1 user切换到root用户1.2 查看防火墙服务状态1.3 查看firewall的状态1.4 启动/关闭防火墙2. 防火墙端口配置2.1 查看已开启端口2.2 查看防火墙规则2.3 查看允许协议2.4 开启、关闭、查询端口3. 防火墙ip指向限制配置3.1 允许指定ip访问所有流量3.2 允许指定ip访问指定端口3.3 允许指定ip访问指定协议3.4 允许指定ip访问指定服务3.5 防火墙移除某个服务3.6 其他4. 获
iptables-save命令 保存iptables的表配置
01-20
iptables-save命令用于保存iptables的表配置。 语法格式：iptables-save [参数] 常用参数： -c 指定要保存的iptables表时，保存当前的数据包计算器和字节计数器的值 -t 指定要保存的表的名称 参考实例 指定要保存的iptables表时，保存当前的数据包计算器和字节计数器的值： [root@linuxcool ~]# iptables-save -c > iptables.bak 指定要保存的表的名称： [root@linuxcool ~]# iptables-save -t filter > filter.bak 与该功能相关的Linu
centos7 iptables
lbbdhy的专栏
05-02 199
With RHEL 7 / CentOS 7, firewalld was introduced to manage iptables. IMHO, firewalld is more suited for workstations than for server environments. It is possible to go back to a more classic iptabl...
解决 service iptables save 报错 please try to use systemctl
Jaking1024的博客
07-22 892
报错 [root@Jaking ~]# service iptables save The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use sy...
【Linux】执行 service iptables save 命令异常解决
weixin_34087307的博客
06-27 1320
遇到问题 　　博主在 CentOS7 安装 Redis 的过程中，使用 iptables 命令添加完 iptables规则以后，需要保存规则永久生效，当执行 service iptables save 命令时提示以下错误信息：　　 问题原因 　　遇到此问题是因为没有安装 iptables 服务，因此需要先安装 iptables 服务。 解...
记一次Linux报错解决方案—Service iptables save启动失败
cc_pwd的博客
05-14 1148
记一次Linux报错解决方案—Service iptables save启动失败Service iptables save启动失败 Service iptables save启动失败 The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemct
Linux下设置防火墙白名单(RHEL 6和CentOS 7)的步骤
01-09
进入Linux 命令行，编辑防火墙规则配置文件 iptables vi /etc/sysconfig/iptables 下面是一个白名单设置的例子： # Firewall configuration written by system-config-securitylevel # Manual customization of ...
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...
防火墙白名单设置方法_firewalld_centos7.pdf
10-31
为firewall设置访问白名单，仅允许合法的ip访问特定端口，如下以9089端口以及5672端口为例
CentOS7中防火墙的一些常用配置介绍
01-10
centos 7中防火墙是一个非常的强大的功能了，但对于centos 7中在防火墙中进行了升级了，下面我们一起来详细的看看关于CentOS7中防火墙的一些常用配置。 # 启动 systemctl start firewalld # 查看状态 systemctl ...
关于“service iptables save“的“命令只支持LSB动作”的报错解决方法
qq_44846097的博客
03-09 4139
策略保存，问题解决。
Linux运行service iptables save报错
feiz3020的专栏
11-28 416
执行service iptables save 出现”Failed to restart iptables.service: Unit iptables.service failed to load: No such file or directory.”   使用以下命令保存：   iptables-save > /etc/sysconfig/iptables   i...
解决service iptables save出错please try to use systemctl.
weixin_34293902的博客
06-12 313
2018年01月12日 14:20:12 阅读数：642 [html] view plain copy   # service iptables save   The service command supports only basic LSB actions (start, stop, restart, try-restart, reload,...
centos7执行serviceiptablessave错误提示
一个好知识的传播者
10-15 1219
2.安装iptables services。4.重启iptables service。5.执行保存配置命令。
解决service iptables save出错
江南烟雨゛断桥殇╮的博客
10-10 3807
原因：CentOS 7.x开始，CentOS开始使用systemd服务来代替daemon，原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。service命令只保留下了极少部分使用，大部分命令都要改用systemctl使用。 首先停止防火墙   1.systemctl stop firewalld   2.systemctl mask firewalld ...
Iptables Save
weixin_30244889的博客
12-12 239
centos 7 中没有iptables 和service iptables save 指令使用失败 1.任意运行一条iptables防火墙规则配置命令： iptables-POUTPUTACCEPT 2.对iptables服务进行保存： serviceiptablessave 如果上述命令执行失败报出：The service command supports...
service iptables save The service command supports only basic LSB actions
Guoye的专栏
07-26 2163
执行service iptables save报错The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl. 原因 从 CentOS 7.x 开始，CentOS 开始使用 systemd 服务来代替 daemon，原来管理系统启动和管理系
service iptables save 提示（The service command supports only basic LSB actions）
方方园园的博客
02-12 1885
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl. service iptables save 服务命令只支持基本的L...
IPTABLES报错问题-restorecon
weixin_45052781的博客
01-18 1487
iptables报错问题解决_restorecon相关
centos7设置防火墙端口还需要输入系统内密码吗
07-14
### 回答1： 在CentOS 7上，设置防火墙端口通常需要root用户权限，因此需要输入系统内密码。这是因为设置防火墙端口需要更改系统级别的配置文件和服务，这些操作需要具有管理员权限的用户来执行。输入系统密码是一种安全机制，可以确保只有授权用户才能进行系统级别的更改和操作。 通过输入系统密码，CentOS 7可以验证用户的身份，并确保只有管理员才能进行修改防火墙端口的操作。这样可以防止未经授权的用户或恶意攻击者对系统进行任意更改，提高了系统的安全性。 要设置防火墙端口，可以使用“firewall-cmd”命令，该命令可以通过命令行界面或脚本执行。在执行命令时，会要求输入系统密码，以确认当前用户是具有管理员权限的用户。只有在输入正确的密码后，系统才会执行相应的命令并修改防火墙配置。 总而言之，设置防火墙端口在CentOS 7上一般需要输入系统密码，以确保操作的合法性和管理员权限。这是保障系统安全的重要一环。 ### 回答2： 在CentOS 7中，如果您以root用户身份运行命令来设置防火墙端口，则不需要再输入系统内密码。root用户具有超级用户权限，可以执行系统级别的操作。此外，CentOS 7还提供了sudo命令，允许其他用户以root权限运行特定命令，但需要输入其自己的密码。因此，如果您是以普通用户身份使用sudo命令来设置防火墙端口，则需要输入系统内普通用户的密码。 一般来说，使用CentOS 7设置防火墙端口的一般流程如下： 1. 用root用户登录系统或使用sudo命令切换到root权限。 2. 打开终端，并运行以下命令来安装必要的工具（如果尚未安装）： ``` yum install firewalld ``` 3. 启动firewalld服务（如果尚未启动）： ``` systemctl start firewalld ``` 4. 检查防火墙状态： ``` firewall-cmd --state ``` 5. 添加要打开的端口： ``` firewall-cmd --zone=public --add-port=端口号/协议 --permanent ``` 例如，要打开80端口的TCP流量，命令如下： ``` firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 如果您设置了其他zone（如dmz、work、home等），请相应地更改--zone参数。 6. 重新加载防火墙规则以使更改生效： ``` firewall-cmd --reload ``` 此时，防火墙将允许通过选择的端口传输流量。 请注意，这仅适用于默认配置。如果有其它安全策略，如SELinux或其他额外的安全层，可能还需要进行其他配置并提供相关权限密码。 ### 回答3： 在CentOS 7中，设置防火墙端口时，通常不需要输入系统内密码。防火墙规则的配置分为两部分：添加规则到防火墙、保存规则到永久配置。 当通过命令行（如iptables）或使用Firewalld设置防火墙规则时，不需要输入系统密码。这是因为默认情况下，CentOS 7允许普通用户对防火墙规则进行修改。 然而，若通过system-config-firewall-tui等管理工具设置防火墙规则，可能需要在Ubuntu系统中输入管理员密码（如sudo密码）来进行授权。这是因为这些工具涉及到对系统配置文件的修改，需要管理员权限。 请注意，如果您未使用管理员权限运行这些命令或工具，则可能无法成功设置防火墙规则。因此，在执行任何更改或操作之前，请确保您具备适当的权限。 总之，在CentOS 7中，通过命令行或Firewalld设置防火墙端口规则时，通常不需要输入系统密码。但使用一些特定的图形界面工具进行设置可能需要输入管理员密码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值