Linux学习笔记RHEL 7（四）--Iptables、Firewalld防火墙设置与Xshell远程连接

最新推荐文章于 2025-06-25 07:00:00 发布
最新推荐文章于 2025-06-25 07:00:00 发布
阅读量4.4k 收藏 4
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 燎沉香·Rhel 7 文章标签： RHEL 7 Linux iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Xiaotongbiji/article/details/79734775
本文介绍了在RHEL 7系统中如何使用iptables和Firewalld进行防火墙设置，包括iptables的基本命令参数，如设置规则链、允许特定端口和IP访问等。同时，讲解了Firewalld的服务区域配置，如何修改网卡区域、设置协议和端口的访问策略。最后，提到了使用Xshell进行远程连接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本章节所讲都是在网卡配置成功的基础上，其中网卡配置及测试请移步我的上一篇博客： Linux学习笔记（七）--RedHatEnterpriseLinux 7.0之管道符、重定向、环境变量、Vim编辑器与Shell命令脚本

一、iptables基本的命令参数

        iptables中常用的参数以及作用

参数 作用
-P 设置默认策略
-F 清空规则链
-L 查看规则链
-A 在规则链的末尾加入新规则
-I num 在规则链的头部加入新规则
-D num 删除某一条规则
-s 匹配来源地址IP/MASK，加叹号“!”表示除这个IP外
-d 匹配目标地址
-i 网卡名称 匹配从这块网卡流入的数据
-o 网卡名称 匹配从这块网卡流出的数据
-p
最低0.47元/天 解锁文章

200万优质内容无限畅学
linux-运维进阶-13 iptables与firewalld防火墙
weixin_42560249的博客
03-26 1637
linux-运维进阶-13 iptables与firewalld防火墙 iptables iptables是centos6以及之前版本的默认防火墙工具，在centos7中默认防火墙工具已经替换为firewalld。 区别： iptables防火墙的底层是netfiter firewalld防火墙的底层是iptables 注意：iptables和firewalld是冲突的，同时只能使用一个防火墙 在...
Linux学习笔记RHEL 7（七）--RHEL 7.0安装配置LAMP服务器(Apache+PHP+MariaDB)
笑桐笔记的博客
04-02 2435
准备篇：RHEL 7.0系统安装配置图解教程：http://www.osyunwei.com/archives/7702.html参考文章来源：http://www.osyunwei.com/archives/7782.html一、使用系统镜像文件配置本地yum源1、使用xftp等工具上传系统镜像文件rhel-server-7.0-x86_64-dvd.iso到/usr/local/src目录2、...
8_ iptables 与 firewalld 防火墙(RHEL7)
Holsen_bakery's Learning notes Blog
08-13 795
iptables 与 firewalld 防火墙(RHEL7)---学习笔记
Xshell对防火墙的相关操作
qq_60536984的博客
04-24 1905
② 关闭防火墙：systemctl stop firewalld.service。xshell的解压命令：tar -zxvf 包名 -C 解压到的路径。① 检查防火墙是否关闭：firewall -cmd --state。xshell的上传文件：rz。
Linux防火墙管理实战指南：iptables与firewalld配置详解
最新发布
平凡的梦
06-25 1489
防火墙是一种网络安全设备或软件，用于监控和控制网络流量，基于预定的安全规则允许或阻止数据包的传输。
使用shell更改虚拟机的防火墙设置
weixin_56386353的博客
05-17 809
更改防火墙配置 1.使用xshell连接上虚拟机，出现以下提示就是连接成功 2.首先可以输入systemctl status firewalld命令，查看防火墙状态 3.若想更改防火墙状态，可以输入systemctl start/stop/status/restart/enable/disable firewalld/（服务名称）更改防火墙状态 其中若输入disable命令的话是要等到电脑重启之后才能生效，若想要短时间的话可以使用stop代替。 配置防火墙状态就结束了。 ...
iptables指南，linux Redhat7防火墙知识点以及常用模块总结...
叫我酋长好吧
09-01 1254
一. iptables 防火墙描述 在了解iptables之前我们先了解一下 防火墙 的概念： 防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。 在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是...
Xshell 远程连接 Linux(CentOS)
资深程序员
12-25 4094
前言 我假设你已经安装了 Xshell 且已经有了 Linux 服务器，如果你没有的话则需要安装和配置服务器。 我这里提供了虚拟机上安装 CentOS 的教程：传送门。当然，安装 Xshell 就和安装QQ一样不做介绍。 关闭防火墙 在此之前，你需要检查一下你的 linux 服务器的防火墙是否关闭，键入以下命令查看防火墙状态： systemctl status firewalld.servic...
10、防火墙、iptables、firewalld
So lukcy To meet you(づ ●─● )づ
07-16 555
防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。netfilter 是一个工作在 Linux 内核的网络数据包处理框架，用于分析进入主机的网络数据包，将数据包的头部数据（硬件地址，软件地址，TCP、UDP、ICMP等）提取出来进行分析，以决定该连接为放行或抵挡的机制，主要用于分析OSI七层协议的2、3、4层。
WIN10-VM-LINUX 网络连通专题 (三个网络模式配置,XShell连接) 虚拟机联网那点事,一次全搞明白
努力学习
02-18 1351
说实话,我曾经写了一个CentOS7的网络配置,但是我发现那时候是蒙对的,因为后来,我发现换了一个虚拟系统我怎么都配置不好 这次下定决定好好学习下,一下是我的学习记录,因为三个模式都讲到,所以思路非常清晰 先认真学习三个网络模式,不要盲目配置(个人觉得这个是最重要的) 学习连接: https://www.cnblogs.com/Vincent-yuan/p/10804433.html h...
【RocketMQ】详解如何搭建一个多主多从的RocketMQ集群
浩瀚宇宙的一粒尘埃
09-03 3983
下载二进制包 下载链接：RocketMQ官网 注：二进制包是编译好的，拿来可以直接用，如果不需要定制化，改动源码，可选择二进制包 机器准备 准备三台机器，每台机器需要安装好jdk，1.8以上版本； 集群使用交叉部署：三台机器，每台各自装一个nameserver，三个broker：一个master，两个其他master的slave； 目录结构： 机器1：namesever-1、master-a、b-slave1、c-slave1 机器2：namesever-2、master-b、a-slave1、c-sl
linux防火墙_使用xshell ，winscp 连接linux 以及一些问题解决
weixin_39942488的博客
10-21 314
1、 安装主要就是默认确定2、连接VM上的centos 系统　　设置连接模式3、通过 ping 虚拟机上的linux系统的IP地址4、使用xshell 进行连接将linux 的IP输入5、输入linux 的用户名和密码 要点击 用户身份验证 6、连接完成如下如果要是连接不上出现问题 就关闭防火墙开启sshd使用winscp 连接linux系统 给其传文件‘连接完成如下 出现问...
linux中某个端口拒绝远程主机连接原因及解决方法
CherishL_的专栏
05-23 1万+
问题描述： 比如在本机telent到192.168.8.170 主机的9000 端口，被拒绝。 [zhu@hadoop log]$ telnet 192.168.8.170 9000 Trying 192.168.8.170... telnet: connect to address 192.168.8.170: Connection refused 原因：原因有两个 一个是被防火墙拦截 或者该端口
RHEL7中防火墙firewalld基础使用配置
Mainux的专栏
03-05 1万+
RHEL7中防火墙firewalld基础使用配置
Xshell5连接Linux系统
再回首恍然如梦
02-26 1万+
我们从开始接触电脑开始基本上都是使用的windows操作系统，也就意味着我们使用的基本上都是图形化的界面，今天我们想介绍的就是如何在windows系统中使用Xshell来连接Linux系统，组长曾经说过一个不会使用命令操作电脑的程序猿不是一个好猴子，于是乎我应该做一个听话的程序猿。 　　这篇文章只是一片连接教程，没什么技术含量，希望对大家有所帮助，好了言归正传，下面开始今天的图文讲解。 　　首
RHEL 7中防火墙的配置和使用
热门推荐
小单的博客专栏
08-22 2万+
RHEL7 中使用了firewalld代替了原来的iptables，操作设置和原来有点不同：查看防火墙状态：systemctl status firewalld启动防火墙：systemctl start firewalld停止防火墙：systemctl stop firewalld防火墙中的一切都与一个或者多个区域相关联，下面对各个区进行说明：Zone
ping www.baidu.com的问题，关闭防火墙命令，连接xshell
qq_41847721的博客
07-01 1015
第一步把自己的VMware调成自动获取 2.需要把虚拟机的网络连接设置为“NAT模式” 导航栏“编辑”->“虚拟网络编辑器” ->NAT模式->NAT设置 上面的三个ip，网关，VMware要多次对比可能重启之后的IP，或网关会改动，建议把VM8的IP v4改定固定ip vi /etc/sysconfig/network-scripts/if...
从外部解压的虚拟机导入后远程连接xshell无法正常连接
02-22
<think>嗯，用户遇到了从外部解压的虚拟机导入后，使用Xshell无法正常连接的问题。我需要帮他们分析可能的原因和解决方法。首先，得考虑网络配置的问题，比如虚拟机的网络适配器是否正确设置，是否处于NAT或者桥接模式，IP地址是否有变化。然后，检查虚拟机内的SSH服务是否安装并运行，比如在Linux系统中，sshd服务有没有启动，防火墙有没有开放22端口。还有SELinux可能会阻止连接，需要查看状态或者临时关闭试试。另外，用户可能没有正确生成SSH密钥，或者/etc/ssh/sshd_config配置文件里的设置有问题，比如允许root登录或者密码认证被禁用。还有主机的IP地址是否和之前一致，或者用户可能输入了错误的IP、端口、用户名、密码。最后，主机的防火墙或安全软件可能拦截了SSH连接。可能需要一步步引导用户检查这些方面，先确认网络配置，再检查SSH服务状态，查看防火墙设置，核对登录信息，最后考虑其他配置或防火墙问题。要确保步骤清晰，用户能跟着操作，比如用systemctl命令检查服务，用firewall-cmd或iptables查看防火墙规则，用ip addr或ifconfig查看IP地址。还要提醒用户如果是导入的虚拟机，可能IP地址变了，导致连接不上。另外，如果虚拟机是从其他环境导入的，可能存在快照或配置不一致的情况，需要重新配置网络。可能需要用户提供更多细节，比如错误信息，操作系统类型，网络设置等，才能更精准地定位问题。不过现在用户没有给出具体信息，所以只能列举常见原因和通用解决方法。</think>当从外部解压的虚拟机导入后，若通过Xshell远程连接失败，通常涉及以下几个原因及解决方法： -- ### **1. 虚拟机网络配置问题** - **可能原因** 虚拟机的网络适配器未启用、配置错误（如NAT/桥接模式选择不当），或IP地址发生变化。 - **解决方法** - **检查虚拟机网络设置** 在虚拟机管理软件（如VMware/VirtualBox）中确认网络适配器已启用并选择正确的模式（例如：桥接模式直接获取局域网IP，NAT模式需通过主机转发）。 - **查看虚拟机IP** 在虚拟机内执行 `ip addr`（Linux）或 `ipconfig`（Windows）命令，确认当前IP是否与Xshell连接配置一致。 - **测试网络连通性** 在主机上使用 `ping <虚拟机IP>` 测试是否能连通。若不通，需检查虚拟机防火墙或主机网络配置。 -- ### **2. SSH服务未运行或配置错误** - **可能原因** SSH服务未安装、未启动，或端口被修改/阻止。 - **解决方法** - **检查SSH服务状态** 在Linux虚拟机中执行： ```bash systemctl status sshd # Ubuntu/Debian 可能为 ssh systemctl start sshd # 启动服务 systemctl enable sshd # 设置开机自启 ``` - **确认SSH端口开放** 默认端口为22，检查是否被修改（配置文件 `/etc/ssh/sshd_config`）。若修改过端口，需在Xshell中同步调整。 - **检查防火墙** 临时关闭防火墙测试（生产环境慎用）： ```bash systemctl stop firewalld # CentOS/RHEL ufw disable # Ubuntu/Debian ``` 或开放SSH端口： ```bash firewall-cmd --add-port=22/tcp && firewall-cmd --reload # CentOS/RHEL ufw allow 22/tcp && ufw reload # Ubuntu/Debian ``` --- ### **3. 用户权限或认证问题** - **可能原因** 禁止root远程登录、密码错误，或密钥认证配置错误。 - **解决方法** - **允许root登录（临时测试）** 编辑 `/etc/ssh/sshd_config`，修改 `PermitRootLogin yes`，重启SSH服务： ```bash systemctl restart sshd ``` - **检查密码或密钥** 确认Xshell中输入的账号密码正确，或密钥文件路径是否准确（如使用密钥认证）。 - **查看登录日志** 通过虚拟机本地终端检查SSH登录失败原因： ```bash tail -f /var/log/auth.log # Ubuntu/Debian tail -f /var/log/secure # CentOS/RHEL ``` --- ### **4. 主机防火墙/安全组拦截** - **可能原因** 物理主机或云平台的防火墙/安全组规则未放行SSH端口。 - **解决方法** - **物理主机**：检查Windows Defender防火墙或第三方安全软件设置。 - **云平台**：若为云服务器（如AWS、阿里云），需在控制台安全组中放行22端口。 --- ### **5. 其他注意事项** - **SELinux干扰** 临时禁用SELinux测试： ```bash setenforce 0 # 临时关闭 ``` - **虚拟机快照兼容性** 如果虚拟机是从其他环境导出（如不同版本的VMware），可能存在兼容性问题，尝试重新配置虚拟网卡。 -- ### **操作流程总结** 1. **确认虚拟机IP** → 2. **测试主机与虚拟机连通性** → 3. **检查SSH服务与端口** → 4. **验证防火墙规则** → 5. **排查认证配置** 若仍无法解决，建议提供具体错误提示（如Connection refused/Timeout）和操作系统类型，以便进一步定位问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值