Linux(17)Centos5、6、7、8版本的防火墙常用命令

本文涉及的产品
云防火墙,500元 1000GB
简介: Linux(17)Centos5、6、7、8版本的防火墙常用命令

有个业务需求 , 需要设置服务器防火墙 ,

服务器是在阿里云上的 , 使用的是centos 6.8 ,

开始使用的是firewall-cmd命令进行设置 , 发现并没有该命令 , 尝试安装yum install firewalld

装不上去 , 直觉告诉我版本号问题 , 去查询系统版本号 , 果然centos 6.8

查询资料发现6 和 7的设置方法不一样 , firewall-cmd是centos7的设置方法 , iptables是centos6.x设置方法。

ps:

阿里云和腾讯的防火墙要进 云服务器控制台 安全组进行添加。

一、centos5和6的防火墙常用命令

提示:【该此命令只对5和6版本兼用】。

1. 对防火墙iptables的相关操作

代码如下(示例):

  chkconfig --list | grep iptables 查看防火墙的服务

  service iptable status --- 查看防火墙状态

  servcie iptables stop -- 临时关闭防火墙

  service iptables start -- 临时启动防火墙

  service iptables restart -- 重启防火墙

  chkconfig iptables off -- 永久关闭防火墙

  chkconfig iptables on -- 永久开启防火墙

2.防火墙的端口的开放/阻止

代码如下(示例)以下用的参数说明::

  【-A】:添加一条INPUT的规则

  【-p】:指定是什么协议

  【--dport】:就是目标端口,当数据从外部进入服务器为目标端口

  【--sport】:数据从服务器出去,则为数据原端口

  【-j】:就是指定是ACCEPT接受或阻止DROP

  1:查看防火墙开放的端口在文件:/etc/sysconfig/iptables中

    cat /etc/sysconfig/iptables

开放/阻止所有服务器对某个端口的访问

    如开放8080端口

    1:vim /etc/sysconfig/iptables 进入编辑模式 添加一条:

      开放:-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT

      阻止:-A INPUT -p tcp -m tcp --dport 8080 -j DROP

    2:重启iptables服务:service iptables restart

    3:保存配置信息:/etc/rc.d/init.d/iptables save

禁止/允许某个ip访问

    开放:-A INPUT -p tcp -s 192.xxx.xxx.xxx -j ACCEPT

    阻止:-A INPUT -p tcp -s 192.xxx.xxx.xxx -j DROP

    注:其中【-s】表示来源的意思

    然后重启服务和保存配置

对内网某机器单独开放某个端口:

    iptables -A INPUT -s 192.xxx.xxx.xxx -p tcp -m tcp --dport 3xxx -j ACCEPT

    iptables -A OUTPUT -s 192.xxx.xxx.xxx -p tcp -m tcp --sport 3xxx -j ACCEPT

    然后重启服务和保存配置

    注:INPUT表示对外,OUTPUT表示对内

xxx=代表随意填充数字。


二、centos7的防火墙常用命令

1. 对防火墙iptables的相关操作

代码如下(示例):

>>>关闭防火墙

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

>>>开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义

--zone #作用域

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效

2、设置 iptables service

检测并安装iptables 

yum -y install iptables-services

>>>如果要修改防火墙配置,如增加防火墙端口3306

vi /etc/sysconfig/iptables

>>>增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

>>>重启防火墙

firewall-cmd --reload

其他常用命令:

firewall-cmd --state ##查看防火墙状态,是否是running

firewall-cmd --reload ##重新载入配置,比如添加规则之后,需要执行此命令

firewall-cmd --get-zones ##列出支持的zone

firewall-cmd --get-services ##列出支持的服务,在列表中的服务是放行的

firewall-cmd --query-service ftp ##查看ftp服务是否支持,返回yes或者no

firewall-cmd --add-service=ftp ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口

iptables -L -n ##查看规则,这个命令是和iptables的相同的

man firewall-cmd ##查看帮助

更多命令,使用 firewall-cmd --help 查看帮助文件

三、centos8的防火墙常用命令

1. 对防火墙iptables的相关操作

yum install iptables-services #安装iptables(防火墙服务)

systemctl使用

systemctl unmask firewalld #执行命令,即可实现取消服务的锁定

systemctl mask firewalld # 下次需要锁定该服务时执行

systemctl start firewalld.service #启动防火墙

systemctl stop firewalld.service #停止防火墙

systemctl reloadt firewalld.service #重载配置

systemctl restart firewalld.service #重启服务

systemctl status firewalld.service #显示服务的状态

systemctl enable firewalld.service #在开机时启用服务

systemctl disable firewalld.service #在开机时禁用服务

systemctl is-enabled firewalld.service #查看服务是否开机启动

systemctl list-unit-files|grep enabled #查看已启动的服务列表

systemctl --failed #查看启动失败的服务列表

firewall-cmd使用

firewall-cmd --state #查看防火墙状态

firewall-cmd --reload #更新防火墙规则

firewall-cmd --state #查看防火墙状态

firewall-cmd --reload #重载防火墙规则

firewall-cmd --list-ports #查看所有打开的端口

firewall-cmd --list-services #查看所有允许的服务

firewall-cmd --get-services #获取所有支持的服务

#区域相关

firewall-cmd --list-all-zones #查看所有区域信息

firewall-cmd --get-active-zones #查看活动区域信息

firewall-cmd --set-default-zone=public #设置public为默认区域

firewall-cmd --get-default-zone #查看默认区域信息

firewall-cmd --zone=public --add-interface=eth0 #将接口eth0加入区域public

#接口相关

firewall-cmd --zone=public --remove-interface=eth0 #从区域public中删除接口eth0

firewall-cmd --zone=default --change-interface=eth0 #修改接口eth0所属区域为default

firewall-cmd --get-zone-of-interface=eth0 #查看接口eth0所属区域

例子

firewall-cmd --query-port=8080/tcp # 查询端口是否开放

firewall-cmd --add-port=80/tcp --permanent #永久添加80端口例外(全局)

firewall-cmd --remove-port=80/tcp --permanent #永久删除80端口例外(全局)

firewall-cmd --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(全局)

firewall-cmd --zone=public --add-port=80/tcp --permanent #永久添加80端口例外(区域public)

firewall-cmd --zone=public --remove-port=80/tcp --permanent #永久删除80端口例外(区域public)

firewall-cmd --zone=public --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(区域public)

修改配置后重启防火墙

firewall-cmd --reload #重启防火墙(修改配置后要重启防火墙)


[root@iZuf63nu0s9j3yizi2f8e0Z ~]# cat /proc/version //确定操作系统版本号
Linux version 2.6.32-696.6.3.el6.x86_64 (mockbuild@c1bl.rdu2.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) ) #1 SMP Wed Jul 12 14:17:22 UTC 2017
[root@iZuf63nu0s9j3yizi2f8e0Z ~]# cat /etc/issue //确定操作系统版本号
CentOS release 6.8 (Final)
[root@iZuf63nu0s9j3yizi2f8e0Z ~]# iptables -A INPUT -p tcp -m tcp --dport 7000 -j ACCEPT
[root@iZuf63nu0s9j3yizi2f8e0Z ~]# iptables -A INPUT -p tcp -m tcp --dport 7500 -j ACCEPT
[root@iZuf63nu0s9j3yizi2f8e0Z ~]# service iptables status //查看防火墙状态
表格:filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:7500 
2    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:7000 
 
Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
 
Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination 
[root@iZuf63nu0s9j3yizi2f8e0Z ~]# cat /etc/sysconfig/iptables //查看防火墙设置是否保存
----------------------------------------------------------
# Generated by iptables-save v1.4.7 on Tue Oct 11 09:48:01 2022
*filter
:INPUT ACCEPT [20942:97107726]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [21730:96992134]
-A INPUT -p tcp -m tcp --dport 7500 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 7000 -j ACCEPT
COMMIT
# Completed on Tue Oct 11 09:48:01 2022
----------------------------------------------------------


相关文章
|
1月前
|
Linux
Linux系统之whereis命令的基本使用
Linux系统之whereis命令的基本使用
73 24
Linux系统之whereis命令的基本使用
|
1月前
|
应用服务中间件 Linux nginx
【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?
基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?Web App Linux 默认使用的 Nginx 版本是由平台预定义的,无法更改这个版本。
137 77
|
5天前
|
Linux
Linux od命令
本文详细介绍了Linux中的 `od`命令,包括其基本语法、常用选项和示例。通过这些内容,你可以灵活地使用 `od`命令查看文件内容,提高分析和调试效率。确保理解每一个选项和示例的实现细节,应用到实际工作中时能有效地处理各种文件查看需求。
41 19
|
16天前
|
缓存 Ubuntu Linux
Linux中yum、rpm、apt-get、wget的区别,yum、rpm、apt-get常用命令,CentOS、Ubuntu中安装wget
通过本文,我们详细了解了 `yum`、`rpm`、`apt-get`和 `wget`的区别、常用命令以及在CentOS和Ubuntu中安装 `wget`的方法。`yum`和 `apt-get`是高层次的包管理器,分别用于RPM系和Debian系发行版,能够自动解决依赖问题;而 `rpm`是低层次的包管理工具,适合处理单个包;`wget`则是一个功能强大的下载工具,适用于各种下载任务。在实际使用中,根据系统类型和任务需求选择合适的工具,可以大大提高工作效率和系统管理的便利性。
97 25
|
14天前
|
缓存 Linux
Linux查看内存命令
1. free free命令是最常用的查看内存使用情况的命令。它显示系统的总内存、已使用内存、空闲内存和交换内存的总量。 free -h • -h 选项:以易读的格式(如GB、MB)显示内存大小。 输出示例: total used free shared buff/cache available Mem: 15Gi 4.7Gi 4.1Gi 288Mi 6.6Gi 9.9Gi Swap: 2.0Gi 0B 2.0Gi • to
27 2
|
2月前
|
网络协议 Unix Linux
深入解析:Linux网络配置工具ifconfig与ip命令的全面对比
虽然 `ifconfig`作为一个经典的网络配置工具,简单易用,但其功能已经不能满足现代网络配置的需求。相比之下,`ip`命令不仅功能全面,而且提供了一致且简洁的语法,适用于各种网络配置场景。因此,在实际使用中,推荐逐步过渡到 `ip`命令,以更好地适应现代网络管理需求。
53 11
|
2月前
|
Ubuntu NoSQL Linux
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
212 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
|
3月前
|
Linux
linux查看目录下的文件夹命令,find查找某个目录,但是不包括这个目录本身?
通过本文的介绍,您应该对如何在 Linux 系统中查看目录下的文件夹以及使用 `find` 命令查找特定目录内容并排除该目录本身有了清晰的理解。掌握这些命令和技巧,可以大大提高日常文件管理和查找操作的效率。 在实际应用中,灵活使用这些命令和参数,可以帮助您快速定位和管理文件和目录,满足各种复杂的文件系统操作需求。
203 8
|
3月前
|
监控 安全 Linux
启用Linux防火墙日志记录和分析功能
为iptables启用日志记录对于监控进出流量至关重要
|
8月前
|
Linux
Linux部署04-ls命令的参数和选项,主体,参数,选项,ls / 查看根目录下的文件夹,-a的意思是列出全部选项 ls -a home全部文件,.代表着隐藏的文件夹,-l 选项,以列表竖向的形式展
Linux部署04-ls命令的参数和选项,主体,参数,选项,ls / 查看根目录下的文件夹,-a的意思是列出全部选项 ls -a home全部文件,.代表着隐藏的文件夹,-l 选项,以列表竖向的形式展