linux学习笔记--firewall

最新推荐文章于 2025-12-12 15:13:36 发布

原创最新推荐文章于 2025-12-12 15:13:36 发布 · 210 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux

本文详细介绍如何修改网卡配置，使用不同的工具如nmtui和nm-connection-editor，以及确保配置开机生效的方法。深入探讨Iptables和Firewalld的使用，包括链、策略、动作、规则添加与清除，以及通过命令行和图形界面进行配置。同时，讲解如何通过Firewall-cmd命令和图形界面Firewall-config管理防火墙规则，实现服务和端口的添加与查询。

修改网卡：
/etc/sysconfig/network-script/ifcfg-eno16777726
nm-connection-editor 网卡编辑器
nmtui
桌面右上角修改网卡

配置开机生效：
ONBOOT=yes
nmtui激活一个链接网卡前面有*
nm-connetion-editor 勾选上面两个选项

Iptables :

五个链：
Input
Output
Forward
Prerouting
postrouting

防火墙策略：
顺序匹配
匹配到后就不在继续向下匹配
动作：
允许:ACCEPT

拒绝:DROP-对方不知道
拒绝:REJECT-明确告诉对方
日志:LOG

Iptables -L 显示
-F 清空所有
-I 加到最前面，优先级最高
-A 加到最后面，优先级最低
-j 动作

Iptables -I INPUT -p icmp -j DROP
Iptables -D INPUT 1
Iptable -I INPUT -p tcp --dport=22:1000 -s 192.168.10.1 -j REJECT

Firewall-cmd 命令行
Firewall-config 图形化

Zone 区域：模板
默认使用模板：public

Runtime：
当前生效，重启之后失效
Permanet ：
当前不生效，重启后生效
加入参数–permanet

如何生效：
1 重启
2 firewall-cmd --reload

Firewall-cmd --zone=public --qurey-service =http 查询当前
Firewall-cmd --zone=public --qurey-service =http --permanernt 查询永久
Firewall-cmd --zone=public --add-service=http
Firewall-cmd --zone=public --add-service=http --permanent 永久生效,当前还没生效
Firewall-cmd --reload 生效
Firewall-cmd --zone=public --add-port=8000-9000/tcp

Rich
富规则
复规则
精准的而流量匹配

Tcp_wrappers
OSI 数据链路层
OSI 应用层

/etc/hosts.allow 天使
/etc/hosts.deny 恶魔 sshd 192.168.10.