【CentOS】防火墙处理

最新推荐文章于 2024-12-24 08:44:38 发布

时光不等仁

最新推荐文章于 2024-12-24 08:44:38 发布

阅读量340

点赞数 1

分类专栏：运维文章标签： centos

本文链接：https://blog.youkuaiyun.com/timewaitfornoone/article/details/114588223

版权

运维专栏收录该内容

11 篇文章

订阅专栏

防火墙处理

CentOS中防火墙程序主要是firewall和iptables，CentOS7中firewall服务已经默认安装好了，而iptables服务需要自己用yum install iptabes-services来安装。

firewall相关的操作

查看防火墙状态

firewall-cmd --state

防火墙状态

开启防火墙

systemctl start firewalld.service

开启防火墙

再查看下状态

firewall-cmd --state

查看状态

关闭防火墙

systemctl stop firewalld.service

关闭防火墙

禁止开机启动启动防火墙

systemctl disable firewalld.service

iptables相关的操作

iptables服务需要自己安装，命令

yum install iptables-services

开启iptables防火墙的命令

systemctl start iptables.service

重启iptables防火墙的命令

systemctl restart iptables.service

关闭iptables防火墙的命令

systemctl stop iptables.service

查看iptables防火墙状态的命令

systemctl status iptables.service

查看iptables防火墙状态的命令

使用编辑文件的方式开放特定的端口
很多时候，需要开启防火墙，但是放行某些特定的端口，如何在防火墙开启的状态下，放行8007端口？按照下面的步骤做
修改规则
主要是编辑/etc/sysconfig/iptables文件，编辑方法很多，可以使用vim编辑，也可以直接把该文件下载到本地，用本地工具编辑。

vi /etc/sysconfig/iptables

将原来的内容 :INPUTACCEPT [0:0] 修改为 :INPUT DROP[0:0]
将原来的内容 :FORWARDACCEPT [0:0] 修改为 :FORWARD DROP[0:0]
将原来的内容 :OUTPUT ACCEPT [0:0] 修改为 :OUTPUT ACCEPT [0:480]

添加放行的端口
iptables文件的末尾有如下三行内容

-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -j REJECT--reject-with icmp-host-prohibited
COMMIT

在这这三行的前面添加一行放行8007端口的配置内容

-A INPUT -p tcp -m tcp --dport 8007 -j ACCEPT

修改后，重启iptables防火墙

systemctl restart iptables.service