centos7下Firewall使用详解

原创

已于 2022-10-25 18:19:30 修改 · 713 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #centos #服务器

于 2017-07-03 15:54:57 首次发布

本文介绍了Firewalld服务的基本配置方法，包括启动、停止、设置默认信任级别等操作。此外，还详细说明了如何通过firewall-cmd命令管理防火墙规则，如添加或删除端口和服务、配置IP地址伪装及端口转发等功能。

安装它，只需

# yum install firewalld
如果需要图形界面的话，则再安装
# yum install firewall-config

一、介绍

防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6，并支持网桥，采用 firewall-cmd (command) 或 firewall-config (gui) 来动态的管理 kernel netfilter 的临时或永久的接口规则，并实时生效而无需重启服务。

Firewall 能将不同的网络连接归类到不同的信任级别，Zone 提供了以下几个级别

drop: 丢弃所有进入的包，而不给出任何响应
block: 拒绝所有外部发起的连接，允许内部发起的连接
public: 允许指定的进入连接
external: 同上，对伪装的进入连接，一般用于路由转发
dmz: 允许受限制的进入连接
work: 允许受信任的计算机被限制的进入连接，类似 workgroup
home: 同上，类似 homegroup
internal: 同上，范围针对所有互联网用户
trusted: 信任所有连接

二、使用方法

# systemctl start firewalld # 启动,
# systemctl enable firewalld # 开机启动
# systemctl stop firewalld # 关闭
# systemctl disable firewalld # 取消开机启动
具体的规则管理，可以使用 firewall-cmd，具体的使用方法可以

$ firewall-cmd --help
1. 查看规则

查看运行状态
$ firewall-cmd --state
查看已被激活的 Zone 信息
$ firewall-cmd --get-active-zones
public
interfaces: eth0 eth1