CentOS 7 中firewall-cmd命令

最新推荐文章于 2023-03-03 22:28:07 发布

weixin_30687811

最新推荐文章于 2023-03-03 22:28:07 发布

阅读量156

点赞数

CC 4.0 BY-SA版权

文章标签：网络运维

原文链接：http://www.cnblogs.com/powerwu/articles/9732269.html

本文详细介绍了如何在Linux系统中安装、启动、关闭及配置firewalld防火墙，包括服务启用、端口开放、IP访问控制等操作，帮助读者掌握firewalld的基本管理和维护。

如果你的系统上没有安装使用命令安装

安装firewalld 防火墙yum install firewalld

开启服务systemctl start firewalld.service

关闭防火墙systemctl stop firewalld.service

开机自动启动systemctl enable firewalld.service

关闭开机制动启动systemctl disable firewalld.service

使用firewall-cmd 命令

查看状态firewall-cmd --state //running 表示运行

获取活动的区域firewall-cmd --get-active-zones

这条命令将用以下格式输出每个区域所含接口：
<zone1>: <interface1> <interface2> ..<zone2>: <interface3> ..

获取所有支持的服务firewall-cmd --get-service
在不改变状态的条件下重新加载防火墙：firewall-cmd --reload

启用某个服务

 firewall-cmd --zone=public --add-service=https //临时

firewall-cmd --permanent --zone=public --add-service=https //永久

开启某个端口

firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久

firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

使用命令加载设置firewall-cmd --reload

查看开启的端口和服务

firewall-cmd --permanent --zone=public --list-services //服务空格隔开 例如 dhcpv6-client https ss

firewall-cmd --permanent --zone=public --list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp

设置某个ip 访问某个服务

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"

ip 192.168.0.4/24 访问 http

删除上面设置的规则

firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"

检查设定是否生效

 iptables -L -n | grep 21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21 ctstate NEW

执行命令firewall-cmd --list-all
显示：

public (default)
  interfaces:
  sources:
  services: dhcpv6-client ftp ssh
  ports:
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:

查询服务的启动状态

firewall-cmd --query-service ftp
yes
firewall-cmd --query-service ssh
yes
firewall-cmd --query-service samba
no
firewall-cmd --query-service http
no

自行加入要开放的 Port

firewall-cmd --add-port=3128/tcp
firewall-cmd --list-all
public (default)
  interfaces:
  sources:
  services: dhcpv6-client ftp ssh
  ports: 3128/tcp
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:

链接：https://www.jianshu.com/p/411274f96492

转载于:https://www.cnblogs.com/powerwu/articles/9732269.html