centos7防火墙配置详细（转载）

最新推荐文章于 2025-05-12 18:56:22 发布
最新推荐文章于 2025-05-12 18:56:22 发布
阅读量5.5k 收藏 16
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Linux 文章标签： 服务器 网络 java
原文链接：https://blog.youkuaiyun.com/a13568hki/article/details/103677458
本文详细介绍如何使用CentOS的firewalld服务进行防火墙配置，包括开放端口、设置IP访问权限等实用技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、条件防火墙是开启的 

systemctl start firewalld

    1、查看防火墙的配置 

    firewall-cmd --state
firewall-cmd --list-all

      2、开放80端口 

      firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload    #重新加载防火墙配置才会起作用

      3、移除以上规则 

      firewall-cmd --permanent --remove-port=80/tcp
firewall-cmd --reload

        4、放通某个端口段 

        firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload

          5、放通某个IP访问，默认允许 

          firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 accept'
firewall-cmd --reload

            6、禁止某个IP访问 

            firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.42 drop'
firewall-cmd --reload

              7、放通某个IP访问某个端口 

              firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 port protocol=tcp port=6379 accept'
firewall-cmd --reload

                8、移除以上规则 

                firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.169" port port="6379" protocol="tcp" accept'
firewall-cmd --reload

                  9、放通某个IP段访问 

                  firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.0/24 accept'

                    以下有图片效果

                    一、条件防火墙是开启的 

                    systemctl start firewalld

                      1、查看防火墙的配置 

                      firewall-cmd --state

                        在这里插入图片描述
                        2、开放80端口 

                        firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload    #重新加载防火墙配置才会起作用

                          在这里插入图片描述
                          3、移除以上规则 

                          firewall-cmd --permanent --remove-port=80/tcp
firewall-cmd --reload

                            在这里插入图片描述
                            4、放通某个端口段 

                            firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload

                              在这里插入图片描述
                              5、放通某个IP访问，默认允许 

                              firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 accept'
firewall-cmd --reload

                                在这里插入图片描述
                                6、禁止某个IP访问 

                                firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.42 drop'
firewall-cmd --reload

                                  在这里插入图片描述
                                  7、放通某个IP访问某个端口 

                                  firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 port protocol=tcp port=6379 accept'
firewall-cmd --reload

                                    #禁止指定IP访问本机8080端口

                                    firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8080" reject'

                                      在这里插入图片描述
                                      8、移除以上规则 

                                      firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.169" port port="6379" protocol="tcp" accept'
firewall-cmd --reload

                                        在这里插入图片描述

                                        CentOS 7.0 Firewall防火墙配置
                                        阶乘的闲庭信步
                                        04-13 7116
                                        CentOS 7.0防火墙配置参数说明 启动停止 获取firewall状态 systemctl status firewalld.servicefirewall-cmd --state 开启停止防火墙 开机启动：systemctl enable firewalld.service启动：systemctl start firewalld.service停止：systemctl stop firewal
                                        Centos7防火墙配置
                                        hwx865的专栏
                                        10-09 860
                                        添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效。–add-port=9200/tcp 添加端口，格式为：端口/通讯协议。--permanent 为永久生效，不加为单次有效（重启失效）查看防火墙设置开机自启状态。查看某个端口号是否被占用。查看进程号对应的进程名称。–zone 作用域。
                                        Centos7.3防火墙配置
                                        weixin_30369087的博客
                                        05-25 1052
                                        Centos7.3防火墙配置 1、查看firewall服务状态 systemctl status firewalld 2、查看firewall的状态 firewall-cmd --state 3、开启、重启、关闭、firewalld.service服务 # 开启 service firewalld start # 重启 service ...
                                        关于CentOS7 防火墙配置
                                        最新发布
                                        cncbook1979的博客
                                        05-12 414
                                        在CentOS7中，使用FirewallD作为防火墙管理工具时，可以通过多种方式添加端口规则。首先，使用firewall-cmd命令可以添加永久性端口规则，例如添加TCP端口8080，并指定防火墙区域。添加规则后，需重新加载FirewallD以应用更改，并可通过命令查看当前配置的端口。对于更复杂的规则，如基于源地址的访问控制，可以使用richrules。此外，FirewallD还提供了图形界面工具firewall-config，便于通过GUI管理规则。操作时需确保具备足够权限，并在生产环境前进行测试。若遇到
                                        CentOS7使用firewall-cmd打开关闭防火墙与端口
                                        wangchaofan1992的博客
                                        11-08 910
                                        版权声明：本文为优快云博主「朽木o0」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.youkuaiyun.com/s_p_j/article/details/80979450 一、centos7版本对防火墙进行加强,不再使用原来的iptables,启用firewalld 1.firewalld的基本使用 启动： systemc...
                                        centos7防火墙配置
                                        test的博客
                                        10-06 1574
                                        Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。
                                        centos7防火墙和selinux
                                        weixin_50555256的博客
                                        01-15 544
                                        1，防火墙：firewall，防火墙基本知识：链接 防火墙服务：firewalld ​ systemctl status firewalld（查看防火墙运行状态） systemctl disable firewalld（开机自关闭防火墙，需要重启：init 6，不重启就一直开着，直到重启或者停止服务） systemctl enable firewalld（开机自启动,需要重启：init 6，不重启就一直关着，直到重启或者开启服务 ） systemctl start firewalld (开启...
                                        CentOS 防火墙配置与REJECT导致没有生效问题
                                        cuanli6286的博客
                                        04-28 939
                                        在Linux系统中我们一般情况下都会设置防火墙，通过防火墙进行拦截和开放一下端口。基于CentOS进行配置防火墙和一些可能配置出错导致不可以进行访问的问题。 iptables防火墙 ...
                                        CentOS7配置防火墙
                                        C语言实战技术
                                        03-10 379
                                        文章目录一、防火墙的概念二、防火墙配置1、查看防火墙的命令2、配置防火墙的命令三、centos7以下版本四、云平台访问策略配置五、版权声明 一、防火墙的概念 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 专业的防火墙由软件和硬件组成，可以保护整个网络，价格也很贵，从几万到几十万的都有...
                                        Centos中防火墙（Firewall）操作（允许端口、删除端口、查看端口列表、重启、停止、开机启动等）
                                        u014282578的博客
                                        11-24 5281
                                        本文主要涉及Centos下防火墙（Firewall）的操作，包括启动、停止、重启、查看运行状态、允许开机启动、禁止开机启动、查看端口列表、查看指定端口是否开放、开放端口、删除端口。
                                        CentOS系统利用自带防火墙搭建端口代理服务
                                        rqaz123的博客
                                        03-01 1002
                                        在日常配置，常常只有一台主机可以提供公网服务，其他主机只有内网IP，无法直接对外提供服务，这时候就可以用到Linux中自带防火墙的转发能力，将对应的端口转发到内网IP主机提供服务。 ​在CentOS6系列中，使用了iptables这一工具来实现端口代理的​ 操作系统：CentOS 6.9 64bit 工具：Iptables 1、端口代理服务准备 删除所有NAT规则： iptables -t nat -F POSTROUTING iptables -t nat -F PREROUTING 1. 2
                                        CentOS7防火墙配置文件
                                        05-24
                                        CentOS7防火墙的启动、停止和禁用配置命令。 包括安装、重启、开启/移除端口并添加规则等相关操作命令。
                                        CentOS 7防火墙配置指令及配置实例详解
                                        04-07
                                        CentOS 7防火墙配置指令及配置实例详解，包含四种防火墙配置方法，及六个常用配置实例。全文主要参考官网内容，并对照网络上高质量资料整理，共13页，4500字，指令和运行截图详实可靠，是不错的学习资料。
                                        Centos7 防火墙配置详解（非常详细！）
                                        热门推荐
                                        benjam1n77的博客
                                        08-18 2万+
                                        Centos7中使用firewalld来作为防火墙，其底层调用的命令仍然是iptables等命令，但是在配置上发生了较大的变化。
                                        Linux Centos Firewalld防火墙使用
                                        kazeze_的博客
                                        04-02 304
                                        【代码】Linux Centos Firewalld防火墙使用。
                                        Centos7 防火墙配置
                                        小谷同学
                                        02-11 573
                                        打开80端口 firewall-cmd --permanent --zone=public --add-port=80/tcp firewall-cmd --reload 关闭80端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent firewall-cmd --reload
                                        CentOS7防火墙详细配置，快点这里！
                                        qq_26074673的博客
                                        03-04 1776
                                        Centos7 防火墙常用配置及说明： 一、 Centos7和Centos6 防火墙的区别： 使用的工具不一样了。Centos6 使用的是iptables ，Centos7 使用的是filewall iptables 用于过滤数据包，属于网络层防火墙。 firewall 能够允许哪些服务可用，那些端口可用…属于更高一层的防火墙。 二、常用命令： vi /usr/lib/firewalld/services/ssh.xml vi /usr/lib/firewalld/services/html.xm
                                        CentOS7配置防火墙、检查防火墙状态、开启/关闭防火墙、开放/删除端口
                                        Gzzz的博客
                                        12-01 3781
                                        CentOS7配置防火墙、检查防火墙状态，开启/关闭防火墙、添加/删除端口、重新加载防火墙、查询端口状态、参数解释
                                        centos7防火墙配置脚本
                                        12-13
                                        CentOS 7中的防火墙通常使用的是iptables（基于命令行的防火墙规则管理工具），也被称为`firewalld`服务，它是默认的防火墙配置工具。然而，为了更简洁易管理，很多人会编写shell脚本来定制防火墙规则。 一个基本的防火墙配置脚本可能会包含以下几个部分： 1. **启动防火墙**: ``` systemctl start firewalld systemctl enable firewalld ``` 2. **打开特定端口**: - 添加永久性的规则： ``` firewall-cmd --add-port=80/tcp firewall-cmd --permanent --add-port=443/tcp ``` - 应用更改： ``` firewall-cmd --reload ``` 3. **设置安全策略**: - 允许指定IP访问特定服务： ``` firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol=tcp port="80" accept' ``` 4. **阻止不必要的连接**: ``` firewall-cmd --permanent --block-all ``` 5. **查看当前规则**: ``` firewall-cmd --list-all ``` 6. **关闭防火墙（仅用于测试）**: ``` firewall-cmd --runtime-state=off ``` 记得在操作前备份现有防火墙规则，以防意外。此外，如果你想要控制开机自启以及更详细的配置，还可以通过修改`/etc/firewalld/zones/public.xml`文件或者创建自定义zone来进行。
                                        评论
                                        添加红包

                                        请填写红包祝福语或标题

                                        个

                                        红包个数最小为10个

                                        元

                                        红包金额最低5元

                                        当前余额3.43元 前往充值 >
                                        需支付：10.00元
                                        成就一亿技术人!
                                        领取后你会自动成为博主和红包主的粉丝 规则
                                        hope_wisdom
                                        发出的红包
                                        实付元
                                        使用余额支付
                                        点击重新获取
                                        扫码支付
                                        钱包余额 0

                                        抵扣说明：

                                        1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
                                        2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

                                        余额充值