CentOS 7 使用iptables配置防火墙

最新推荐文章于 2024-12-16 14:56:50 发布
转载 最新推荐文章于 2024-12-16 14:56:50 发布 · 288 阅读 · 0
文章标签：

#CentOS

本文介绍如何在CentOS7中禁用默认的firewall并启用iptables，包括安装iptables服务、添加防火墙规则以开放特定端口(例如3306)、重启防火墙使配置生效以及设置iptables开机启动。

>>>  CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下
1、直接关闭防火墙
systemctl stop firewalld.service           #停止firewall
systemctl disable firewalld.service     #禁止firewall开机启动

2、设置 iptables service
yum -y install iptables-services
如果要修改防火墙配置，如增加防火墙端口3306
vi /etc/sysconfig/iptables 
增加规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后
systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
最后重启系统使设置生效即可。



原文CentOS 7 开放防火墙80,3306等端口命令

如何在CentOS中开放指定端口
2301_76884890的博客
08-24 2445
本文将介绍在CentOS中如何通过firewalld和iptables开放指定端口。more。
CentOS系统使用iptables配置网卡端口ip信息
qq_43359234的博客
03-07 758
防火墙（Firewall）是一个架设在互联网与企业内网之间的信息安全系统，根据企业预定的策略来监控往来的传输。Linux系统的防火墙功能是由内核实现的，包过滤防火墙工作在TCP/IP的网络层，防火墙不属于应用程序，集成与内核空间，没有进程。iptables [-t 表名] 命令选项 [链名] [条件匹配] [-j 目标动作或跳转]说明：表名、链名用于指定 iptables命令所操作的表和链，命令选项用于指定管理iptables规则的方式（比如：插入、增加、删除、查看等；
CentOS7安装iptables防火墙
weixin_30433075的博客
06-10 712
《转自》http://www.cnblogs.com/kreo/p/4368811.html CentOS7默认的防火墙不是iptables,而是firewalle. 安装iptableiptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级...
CentOS 7.0开放指定端口
weixin_30348519的博客
04-29 201
>>> CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下 1、直接关闭防火墙 systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动 2、设置 iptables s...
CentOS centos 7.0+开放特定端口
zyzhan
12-14 162
使用命令 lsb_release -a 查看linux发行版本 lsb_release -a 输入命令 firewall-cmd --state 查看防火墙的状态 firewall-cmd --state not running 关闭 running 开启 开启防火墙 systemctl start firewalld.service 重启 systemctl restart firewalld.service 开启8080端口 firewall-cmd --zone=public --add-p
Centos设置防火墙端口
2301_79724805的博客
12-16 643
在 CentOS 中，通常使用firewalld服务来管理防火墙规则。
精选资源
阿里云Centos配置iptables防火墙教程
01-20
虽说阿里云推出了云盾服务，但是自己再加一层防火墙总归是更安全些，下面是我在阿里云vps上配置防火墙的过程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的规则 一、检查iptables服务状态 首先检查iptables服务的...
精选资源
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...
CentOS操作系统下配置iptables防火墙.docx
10-29
CentOS操作系统下配置iptables防火墙.docx
CentOS 配置防火墙操作 配置端口
Peak Xin's Blog
12-08 2610
防火墙的基本操作命令：1、查询防火墙状态:[root@localhost ~]# service iptables status // 回车2、停止防火墙:[root@localhost ~]# service iptables stop // 回车3、启动防火墙:[root@localhost ~]# service iptables start // 回车4、重
centos7开放端口设置
weixin_51720711的博客
05-17 1575
1.防火墙操作 启动防火墙： systemctl start firewalld [root@localhost ~]# systemctl start firewalld.service 查看状态： systemctl status firewalld [root@localhost ~]# systemctl status firewalld.service ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loa
Linux(Centos7)服务器配置光网卡
weixin_47658332的博客
05-17 6141
最近我搞了一台新服务器并且想把它接入办公网，但是在配置好服务器之后我发现手里的这台服务器只有电口网卡，没有光口网卡。而且尴尬的是办公网的核心交换机是华为的光纤交换机，所以我只好从某个角落里拆了块光网卡(Intel82599ES)出来，将它插到我的服务器上，以下是详细过程。
修改CentOS服务器端口
weixin_44424929的博客
02-23 3182
1、修改配置文件端口 vi /etc/ssh/sshd_config 添加如下内容（端口根据要求修改）： #将如下行用#注释 Port 22 #添加如下内容 Port 2222 2、配置防火墙 永久关闭Selinux vi /etc/sysconfig/selinux #将如下行用#注释 SELINUX=enforcing #添加如下内容 SELINUX=disabled 开放指定端口 firewall-cmd --zone=public --add-port=2222/tcp --pe
CentOS防火墙操作：开启端口、开启、关闭、配置
swebin的专栏
08-15 7564
systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。–permanent永久生效，没有此参数重启后失效。比如，需打开防火墙80和3306端口。步骤1：设置开放的端口号。步骤3：查看开放端口号。
centos7端口操作
编程和远方
08-08 620
Centos查看端口占用情况命令，比如查看80端口占用情况使用如下命令：lsof -i tcp:80 列出所有端口netstat -ntlp
CENTOS 7 端口设置
鸿仔的博客
06-27 779
CentOS 7 默认没有使用iptables，所以通过编辑iptables的配置文件来开启80端口是不可以的 CentOS 7 采用了 firewalld 防火墙 如要查询是否开启80端口则： 1 2 [root@joe-pc ~]# firewall-cmd --query-port=80/tcp no 显然80端口
linux centos7端口设置
qq_37575728的博客
08-30 227
查看白名单列表 firewall-cmd --zone=public --list -ports 添加白名单端口 firewall-cmd --zone=public --add-port=2181/tcp --permanent #重启防火墙 firewall-cmd --reload 例出支持的服务，在列表中的服务是放行的 firewall-cmd --get-services 永久添加端口 firewall-cmd --add-port=2181/tcp --permanent 移除端口 f
centos7上添加对外访问的端口
生活没有圈的博客
01-07 5517
虚拟机新开端口后，系统内部是显示开了的，但是外部不能访问端口。就需要对外开放端口 一些需要用到的命令： 1、firewalld的基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 怎么开启一个端...
centos7配置 iptables防火墙
最新发布
07-02
### 配置 CentOS 7 上的 iptables 防火墙规则 在 CentOS 7 系统中，`iptables` 已被 `firewalld` 取代作为默认防火墙管理工具。然而，仍可通过安装 `iptables-services` 来使用传统的 `iptables` 命令进行配置。 #### 安装与启用 iptables 1. **停止并禁用 firewalld** ```bash systemctl stop firewalld systemctl disable firewalld.service ``` 2. **安装 iptables 及其服务组件** ```bash yum -y install iptables iptables-services ``` 3. **启动 iptables 并设置开机自启** ```bash systemctl start iptables systemctl enable iptables ``` 4. **保存当前配置以确保重启后生效** ```bash service iptables save ``` #### 基础配置命令 - **查看现有规则** ```bash iptables -L -n -v ``` - **清空所有规则（谨慎操作）** ```bash iptables -F ``` - **允许特定端口流量通过** 比如开放 TCP 协议的 80 端口： ```bash iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` - **限制特定 IP 地址访问** 添加对来自 192.168.10.103 的请求的限制，例如阻止 8601 端口： ```bash iptables -A INPUT -s 192.168.10.103 -p tcp --dport 8601 -j DROP ``` - **允许本地回环接口通信** ```bash iptables -A INPUT -i lo -j ACCEPT ``` - **设置默认策略** 设置默认拒绝所有传入连接，接受所有传出连接： ```bash iptables -P INPUT DROP iptables -P OUTPUT ACCEPT ``` - **保存更改** ```bash service iptables save ``` #### 示例：开放 SSH 访问 为了保证服务器的安全性同时又能远程管理，通常会开放 SSH 服务（默认为 22 端口），可以执行如下命令： ```bash iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT ``` 此命令添加了一条规则，允许新的 SSH 连接进入系统[^1]。 #### 示例：配置 SNAT 和 DNAT 对于需要网络地址转换的情况，比如将内部网络的多个设备映射到一个公网 IP 上，可以配置 SNAT 或者 DNAT 规则： - **SNAT（源地址转换）** ```bash iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE ``` - **DNAT（目标地址转换）** 将外部请求转发至内网某台主机（假设为 192.168.1.100）上的 Web 服务： ```bash iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80 ``` 以上是基本的 `iptables` 配置流程和一些常用示例。实际应用中应根据具体需求调整规则，并测试其有效性以确保网络安全性和功能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值