Linux系统通过firewall限制或开放端口

原创已于 2025-10-29 10:11:59 修改 · 7.9k 阅读

CC 4.0 BY-SA版权

文章标签：

于 2021-01-06 14:19:08 首次发布

本文介绍了如何在Linux系统中管理防火墙，包括查看防火墙状态、开启与关闭防火墙、添加与删除端口开放规则、限制特定IP访问以及查看和删除丰富规则。通过`firewall-cmd`和`iptables`命令，可以实现对防火墙的精细控制，确保系统安全。

1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启

systemctl status firewalld

这是关闭的状态

开启

这是开启状态

开启防火墙并设置开机自启

systemctl start firewalld
systemctl enable firewalld

1、开放端口
（1）比如我们需要开启XShell连接时需要使用的22端口

firewall-cmd --zone=public --add-port=22/tcp --permanent

其中–permanent的作用是使设置永久生效，不加的话机器重启之后失效

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）可通过如下命令查看是否生效

firewall-cmd --zone=public --query-port=22/tcp

输出yes 表示开启，no表示未开启

（4）如下命令可查看当前系统打开的所有端口

firewall-cmd --zone=public --list-ports

详细信息

firewall-cmd --list-all

2、限制端口
（1）比如我们现在需要关掉刚刚打开的22端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

在这里插入图片描述

3、更改文件方式开放端口

iptables -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT  //开放8080端口  
iptables-save

4、开放了那些白名单

firewall-cmd --zone=public --list-rich-rules

5、限制ip

比如限制IP为192.168.0.200的地址禁止访问80端口即禁止访问机器

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" reject"

6、防火墙重启

systemctl restart firewalld

7、删除规则

firewall-cmd --remove-rich-rule '****'  --permanent

****表示要删除的规则

firewall-cmd --reload

firewall-cmd --list-all

防火墙启动关闭

1、启动防火墙

systemctl start firewalld

2、关闭防火墙

systemctl stop firewalld

3、查看状态

systemctl status firewalld

4、开机禁用

systemctl disable firewalld

5、开机启用

systemctl enable firewalld

6、移除规则

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="**" port protocol="tcp" port="8080" accept"

7、端口访问开放某个ip访问

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="***" port protocol="tcp" port="3306" accept"

8、永久禁止TCP协议的8080端口


firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port protocol="tcp" port="8080" reject'

9、永久禁止UDP协议的8080端口

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port protocol="udp" port="8080" reject'

10、# 永久删除TCP协议8080端口的拒绝规则

firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" port protocol="tcp" port="8080" reject'

11、列出所有rich规则，找到对应的拒绝规则


firewall-cmd --list-rich-rules