Linux防火墙常用命令

old73

已于 2024-10-22 16:54:21 修改

阅读量789

点赞数 2

CC 4.0 BY-SA版权

文章标签： linux 服务器 windows

于 2024-09-10 16:21:33 首次发布

本文链接：https://blog.youkuaiyun.com/old73/article/details/142102189

Firewall

（1）查看防火墙状态：firewall-cmd --state
（2）重新加载配置：firewall-cmd --reload  （配置后需重新reload）
（3）查看开放的端口：firewall-cmd --list-ports
（4）开启防火墙端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent

　　命令含义：
　　–zone #作用域
　　–add-port=9200/tcp #添加端口，格式为：端口/通讯协议
　　–permanent #永久生效，没有此参数重启后失效

（5）关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent

IPTABLES

查看访问列表：iptables -L INPUT --line-numbers

清除所有配置：iptables -F
允许本地网络：iptables -A INPUT -i lo -j ACCEPT
允许已建立的连接：iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许访问：iptables -A INPUT -s 192.168.3.97 -p tcp --dport 22 -j ACCEPT
在某行前添加：iptables -I INPUT 行数(在I行数前) -s 192.168.3.61 -p tcp --dport 22 -j ACCEPT

禁止访问：iptables -A INPUT -j DROP

保存：iptables-save > /etc/iptables/rules.v1
恢复：iptables-restore < /etc/iptables/rules.v1