防火墙查看、关闭与开启命令

本文介绍如何使用命令行工具管理Ubuntu系统的防火墙,包括关闭、启用、配置规则等操作。通过具体的命令实例,帮助读者理解如何控制端口和服务的访问。

1、关闭ubuntu的防火墙

ufw disable

2、卸载了iptables

 apt-get remove iptables

3、关闭ubuntu中的防火墙的其余命令

  iptables -P INPUT ACCEPT
  iptables -P FORWARD ACCEPT
  iptables -P OUTPUT ACCEPT
  iptables -F

ubuntu默认的是UFW防火墙,已经支持界面操作了。在命令行运行ufw命令就可以看到提示的一系列可进行的操作。

4、启用

sudo ufw enable
sudo ufw default deny

运行以上两条命令后,开启了防火墙,并在系统启动时自动开启。关闭所有外部对本机的访问,但本机访问外部正常。

5、开启/禁用

sudo ufw allow|deny [service]

打开或关闭某个端口,例如:

sudo ufw allow smtp 
#允许所有的外部IP访问本机的25/tcp (smtp)端口
sudo ufw allow 22/tcp 
#允许所有的外部IP访问本机的22/tcp (ssh)端口
sudo ufw allow 53 
#允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 
#允许此IP访问所有的本机端口
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53
sudo ufw deny smtp 
#禁止外部访问smtp服务
sudo ufw delete allow smtp 
#删除上面建立的某条规则

6、查看防火墙状态:

sudo ufw status
### 查看防火墙状态 在Linux系统中,尤其是使用`firewalld`作为防火墙管理工具的发行版(如CentOS 7+、Fedora等),可以通过以下命令查看防火墙的状态: ```bash systemctl status firewalld ``` 该命令会显示防火墙服务是否正在运行。如果看到`active (running)`则表示防火墙处于启用状态;如果是`inactive (dead)`则表示防火墙未启动[^1]。 ### 放行端口 要向防火墙中添加规则以允许特定端口通过,可以使用`firewall-cmd`工具。例如,若想放行TCP协议下的80端口(通常用于HTTP服务),可执行如下命令: ```bash sudo firewall-cmd --permanent --add-port=80/tcp ``` 这里`--permanent`选项确保更改是持久化的,即使重启后也会保留。为了使新设置生效,还需要重新加载防火墙配置: ```bash sudo firewall-cmd --reload ``` 对于需要批量放行多个端口的情况,可以连续多次调用上述`--add-port`命令,或者编写脚本来自动化这一过程。比如,放行从8000到8010的所有TCP端口: ```bash for port in {8000..8010}; do sudo firewall-cmd --permanent --add-port=${port}/tcp done sudo firewall-cmd --reload ``` ### 关闭防火墙 如果决定暂时或永久关闭防火墙,同样可以利用`systemctl`工具完成操作。临时关闭防火墙而不影响下次启动时的状态,可以使用: ```bash sudo systemctl stop firewalld ``` 而要彻底禁用防火墙服务,使其不会随系统启动而自动开启,则应执行: ```bash sudo systemctl disable firewalld ``` 需要注意的是,在生产环境中随意关闭防火墙可能会带来安全风险,因此建议仅在必要时进行此类操作,并确保有其他适当的安全措施到位[^2]。 ### 示例:综合运用 下面是一个完整的示例,演示如何检查防火墙状态、放行一个常用端口(如8080用于Web开发测试)、然后再次确认配置是否正确应用: ```bash # 检查当前防火墙状态 systemctl status firewalld # 如果防火墙未运行,先启动它 sudo systemctl start firewalld # 添加8080端口至防火墙规则中 sudo firewall-cmd --permanent --add-port=8080/tcp # 重载防火墙以应用新的规则 sudo firewall-cmd --reload # 验证8080端口是否已被成功添加 sudo firewall-cmd --list-all | grep 8080 ``` 以上步骤完成后,应该能够看到输出中包含`8080/tcp`的信息,这表明该端口已经被成功放行。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值