Linux 操作系统防火墙配置（centos）

最新推荐文章于 2025-05-23 09:02:27 发布

原创

最新推荐文章于 2025-05-23 09:02:27 发布 · 1.1k 阅读

5 ·

CC 4.0 BY-SA版权

1. hosts.allow和 host.deny：

文件路径/etc/hosts.allow 和 /etc/hosts.deny
当hosts.allow和 host.deny相冲突时，以hosts.allow设置为准。
配置如下

#服务:IP:动作
sshd: 192.168.88.*: ALLOW
sshd:ALL: DENY

2. 防火墙iptables

* 即时生效

iptables -A INPUT -s 192.168.11.125 -j DROP
iptables -D INPUT 1 删除序号1

*永久生效

编辑/etc/sysconfig/iptables 配置文件
保存
service iptables save
Usage: iptables {start|stop|reload|restart|condrestart|status|panic|save}

3. 防火墙firewalld

firewall-cmd --list-all 查看防火墙状态策略情况

[root@RAC ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: dhcpv6-client ssh
  ports: 5601/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
        rule