玩转linux防火墙firewall

最新推荐文章于 2024-09-07 22:31:22 发布

Richard-Han

最新推荐文章于 2024-09-07 22:31:22 发布

阅读量170

点赞数

分类专栏： linux or unix

本文链接：https://blog.youkuaiyun.com/hanbowu/article/details/82114710

版权

linux or unix 专栏收录该内容

3 篇文章

订阅专栏

启动：systemctl start firewalld.service

关闭：systemctl stop firewalld.service

状态：systemctl status firewalld.service

默认对外开放22端口

开放端口：firewall-cmd --zone=public --add-port=80/tcp --permanent

添加ip访问端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"

也可以是端口段port="5432-5555"

删除ip访问端口

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"

使配置生效：firewall-cmd --reload

查看当前规则：firewall-cmd --list-all

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Richard-Han

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

玩转Linux系统之网络安全部署之防火墙地址伪装、端口转发

Friendsofthewind的博客

04-30

590

防火墙IP伪装、端口转发网络上，通过服务器对外提供公司服务，出于安全性考虑，不把真实的ip地址告诉别人，用网关服务器伪装之后的地址，实现对外发布服务器的方式，就是网络地址转换。 Firewalld支持两种类型的网络地址转换，默认在external接口自动做地址伪装；Trusted接口来的请求，在出口上不用做地址伪装就可以出去。 IP地址伪装（masquerade）类似于路由器的pat 实现局域网多个地址共享单一公网地址上网 IP地址伪装仅支持IPv4，不支持IPv6 端口转发（Forward-po

玩转Linux系统之轻松搭建Nginx服务

Friendsofthewind的博客

05-09

645

LNMP系统工作原理提示：本节讲解Nginx服务，整个平台将在后期教程详细讲解由此可见，Nginx服务起着至关重要的作用。主要有四项功能： 1.web服务：搭建web站点 2.反向代理:负载调度器实现负载均衡 3.动静分离：它擅长处理静态网页，动态的可以转给Apache处理 4.虚拟主机：多个域名对应一台主机，提高服务器使用率，降低成本企业案例提示：从要求分析需求，需要搭建Nginx、DNS以及防火墙配置相关策略。搭建两个nginx虚拟主机，www.benet.com与www.accp.c

参与评论您还未登录，请先登录后发表或查看评论

玩转Centos7 firewalld 一例

学习是一种习惯

07-15

211

1、查看防火墙服务状态 --> systemctl status firewalld 在输入的信息中查看 "Active:"后的信息，如果是 “active (running)”说明服务已开启，如果是 “inactive（dead）”则说明服务未开启，需求使用命令 --> systemctl unmask firewalld 来开启防火墙服务。然后使用命令 --> service firewalld start 来启动防火墙。再次输入命令 --> systemctl status f

linux防火墙（firewalld和iptables）_firewalld 和

2401_86358891的博客

09-07

1474

由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包firewalld是CentOS 7.0新推出的管理netfilter的用户空间软件工具,也被ubuntu18.04版以上所支持(apt install firewalld安装即可)firewalld是配置和监控防火墙规则的系统守护进程。可以实iptables,ip6tables,ebtables的功能firewalld服务由firewalld包提供。

Linux运维--Firewall防火墙命令以及规则等详解（全）

lza20001103的博客

09-02

5668

Linux运维--Firewall防火墙命令以及规则等详解（全）

linux防火墙firewall和iptables基本用法总结

qq_23587541的博客

10-12

571

centos使用firewall打开关闭防火墙与端口 1、firewalld的基本使用启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用： systemctl disable firewalld 开机启用： systemctl ena...

linux 关闭防火墙firewall,centos中关闭防火墙（firewall）及SELinux

weixin_30983965的博客

05-12

847

centos在不断的版本更新迭代过程中，在centos7中默认使用的是firewall作为防火墙。centos7关闭firewall查看运行状态：firewall-cmd --state临时停止：systemctl stop firewalld.service启动：systemctl start firewalld.service禁止防火墙开机启动，永久关闭：systemctl disable f...

PHP程序员玩转Linux系列 lnmp环境搭建

09-15

### PHP程序员玩转Linux系列：LNMP环境搭建详解 #### 一、概述在现代Web开发领域中，LNMP（Linux + Nginx + MySQL + PHP）架构因其高性能、高稳定性而受到广泛青睐。本文旨在为PHP程序员详细介绍如何在Linux环境...

玩转Mysql 一（安装Mysql）

weixin_41633010的博客

12-17

1010

路虽远行则将至，事虽难做则必成！滴水穿石，聚沙成塔！感谢优快云各位大佬的经典博文，在迷茫时能够拨云见日,指点迷津，让我继续一路前行！如有侵权，请留言，我及时删除

Linux 安装 Nacos 教程

shaoshuaicoding

07-27

1074

要求的至少 32 个字符就是 32 个英文字符，鉴权不是通过配置文件进行更改密码，您的账号和密码还是 nacos/nacos ，想要更改密码，可以进入页面自行更改，更改好的密码会存在你上面运行 sql 文件中的。开放防火墙 8848 端口，进行测试，如果您的防火墙已经关闭，可忽略这一步。，因为 Nacos 的密码和你配置的项目配置都存储在这里。开启鉴权的目的：是为了线上 Nacos 服务的安全。【注】自定义用于生成JWT令牌的密钥。启动 Nacos ，它的启动日志在。中可以查看自己是否启动成功了。

linux关闭防火墙stop,linux如何关闭防火墙

weixin_39909212的博客

05-12

214

我的linux不想开启防火墙了，想要关闭，该怎么办呢?下面由学习啦小编给你做出详细的linux关闭防火墙方法介绍!希望对你有帮助!linux关闭防火墙方法一：重启后生效开启： chkconfig iptables on关闭： chkconfig iptables off 或者 /sbin/chkconfig --level 2345 iptables off2) 即时生效，重启后失效service...

Linux之firewall(防火墙)常用命令

向着高亮的地方

05-20

377

1.查看已经开放的端口 firewall-cmd --list-ports 2.添加端口 firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含义: –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效 3.防火墙重启 fir...

Linux服务器查看firewall防火墙状态

憧憬是碎了满地凉凉的宝石

01-09

2510

1.查看firewall服务状态 systemctl status firewalld 2.开启防火墙 service firewalld start 3.关闭防火墙 service firewalld stop 4.重启防火墙 service firewalld restart 5.查询端口号8080是否开放 firewall-cmd --query-port=8080/tcp 6.开放80的端口号 firewall-cmd --permanent --add-port=

常见Linux OS防火墙命令汇总（不断更新中...）

冰原狼的专栏

06-03

891

工作中经常碰见小伙伴着急忙慌的询问防火墙相关命令，而Linux os各家防火墙命令又有差异，很难全部记住，特此分享我平时积累的防火墙命令。

linux 防火墙（firewall）

DK_one的博客

03-16

6509

一：介绍1.1防⽕墙是保护机器不受来⾃外部的、不需要的⽹络数据的⼀种⽅式。它允许⽤⼾通过定义⼀组防⽕墙规则来控制主机上的⼊站⽹络流量。这些规则⽤于对进⼊的流量进⾏排序，并可以阻断或允许流量。1.2firewalld 是⼀个防⽕墙服务守护进程，其提供⼀个带有 D-Bus 接⼝的、动态可定制的、基于主机的防⽕墙。如果是动态的，它可在每次修改规则时启⽤、修改和删除规则，⽽不需要在每次修改规则时重启防⽕墙守护进程。。

Linux关闭防火墙命令

qq_44872509的博客

04-02

3万+

开启防火墙端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent。注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效.–add-port=9200/tcp #添加端口，格式为：端口/通讯协议。查看开放的端口：firewall-cmd --list-ports。查看防火墙状态：firewall-cmd --state。重新加载配置：firewall-cmd --reload。–zone #作用域。

linux设置firewall防火墙

sumengnan的博客

10-09

4861

启动防火墙：systemctl start firewalld 关闭防火墙：systemctl stop firewalld 查看防火墙状态：systemctl status firewalld 使用firewall-cmd命令管理防火墙 查看防火墙状态：firewall-cmd --state 查看所有打开的端口：firewall-cmd--zone=public--list-ports 查看区域信息: firewall-cmd --get-active-zones 添加规则：firew...

linux系统中部署防火墙服务

hiro

05-21

4677

防火墙：一.图形化配置防火墙：firewall-config使用命令配置防火墙1. systemctl start firewalld 打开防火墙2. firewall-cmd --state 查看防火墙状态3. firewall-cmd --get-active-zones 查看正在使用的域4. firewall-cmd --get-default-zone 查看默认...

linux防火墙查看状态firewall、iptable

最新发布

01-30

### 配置和管理Linux防火墙 #### 使用`firewalld` `Firewalld` 提供了一种动态管理防火墙的方式，允许更新规则而不中断现有连接。对于大多数现代Linux发行版，默认情况下会安装并启用 `firewalld`。要查看当前状态可以运行如下命令： ```bash sudo systemctl status firewalld ``` 为了启动或停止服务可分别执行下面两条指令之一： ```bash sudo systemctl start firewalld # 启动服务 sudo systemctl stop firewalld # 停止服务 ``` 如果希望开机自动加载，则需设置为开启状态： ```bash sudo systemctl enable firewalld ``` 通过图形界面配置也很简单，只需打开应用程序菜单找到名为 "Firewall Configuration" 或者直接在终端里键入 `firewall-config` 即可进入GUI模式进行操作[^2]。 #### 添加端口和服务到特定区域默认情况下，公共区(`public`)被选作活跃区；但是可以根据需求更改此设定。向指定区域内添加开放端口的例子如下所示： ```bash sudo firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 上述命令永久性地将TCP协议下的HTTP(80)端口加入到了公网访问列表之中。记得每次修改后都要重新载入配置文件使改动生效： ```bash sudo firewall-cmm --zone=public --remove-port=80/tcp --permanent ``` 当涉及到具体的应用程序而非单一端口号时，比如SSH、HTTPS等常用的服务名同样适用这种方式处理： ```bash sudo firewall-cmd --zone=public --add-service=https --permanent ``` 这行代码的作用就是让HTTPS流量能够顺利穿过防火墙屏障到达目标主机上监听该类型的进程那里去[^1]。 #### 利用`iptables`实现更精细控制尽管`firewalld`已经足够满足日常维护工作所需的功能特性了，但对于某些特殊场景下可能还是需要用到更为底层也更加灵活多变的工具——即`iptables`本身。它能让我们直接针对IPv4层面的数据流制定详尽而又复杂的过滤策略。创建一条简单的INPUT链规则阻止来自某个IP地址的所有传入请求样例如下： ```bash sudo iptables -A INPUT -s 192.168.1.100 -j DROP ``` 这里的意思是从源地址为`192.168.1.100`过来的一切尝试都将遭到拒绝响应。当然实际应用当中往往不会这么绝对化，而是配合其他条件一起使用形成复杂逻辑判断结构[^3]。保存这些自定义好的表项以便重启之后仍然有效非常重要： ```bash sudo sh -c "iptables-save > /etc/iptables/rules.v4" ``` 以上就是在Linux环境中围绕着两个主流防火墙解决方案展开的一些基本介绍与实践指导。