centos7 firewalld命令

曾经终败给现在 2022-01-06 15:11 292阅读 0赞

## 防火墙策略管理 ##

Apache(httpd)  
Apache：软件基金会组织

默认页面存放路径  
/var/www/html  
默认名称  
index.html

基本FTP服务  
vsftpd  
ftp 文件传输协议 21  
http 超文本传输协议 80

默认FTP共享目录  
/var/ftp

## 分类 ##

*  硬件防火墙
 *  软件防火墙
    
    服务：firewalld  
    工具：firewalld-cmd firewalld-config(图形工具)

匹配原则：匹配即停止

预设安全区域  
根据所在网络产所区分，预设保护规则集  
\- pubilic 仅允许访问本机的sshd、DHCP、ping 少数几个服务  
\- trusted 允许任何访问  
\- block 阻塞任何来访请求,明确拒绝  
\- drop 丢弃任何老方的数据包，节省资源

运行规则的位置

*  运行时（runtime）
 *  永久（permanent）

防火墙决定客户端请求进入某个区域的规则  
1、查看客户端请求中源IP地址，再看所有区域中，哪一个区域有改源IP地址的规则，择进入该区域  
2、进入默认区域 public

默认区域的修改

查看默认区域

firewall-cmd --get-default-zone

修改默认区域

firewall-cmd --set-default-zone=block

查看区域配置

firewall-cmd --zone=public --list-all

添加协议

firewall-cmd --zone=public --add-service=http
    firewall-cmd --zone=public --add-service=ftp

删除协议

firewall-cmd --zone=public --remove-service=ftp

互联网常见的访问协议（8大协议）  
http 80 超文本传输协议  
ftp 21 文件传输协议  
https 443 安全超文本传输协议  
dns 53 域名解析协议  
telnet 23 远程管理协议  
smtp 25 邮件协议，用户发邮件协议  
pop3 110 邮件协议，用户收邮件协议  
tftp 69 简单文件传输协议

策略的永久配置  
运行规则的位置  
\- 运行时（runtime）  
\- 永久（permanent）

永久生效

firewall-cmd --permanent --zone=public --add-service=ftp

重新加载防火墙配置(模拟重启服务器)  
firewall-cmd --reload

添加源IP的规则设置

firewall-cmd --zone=block --add-source=192.168.1.10

工作时防火墙设置的两种方式

严格：默认为drop,允许的IP单独放入trusted  
宽松：默认为trusted,允许的IP单独放入drop  
实现本机的端口映射  
端口：编号，标识作用，标识每个服务

将访问5423端口转发为访问80端口

firewall-cmd --permanent 
    --zone=public 
    --add-forward-port=port=5423:proto=tcp:toport=80

添加 转发 端口：编号 协议为tcp 转发到80

发表评论取消回复

表情：

评论列表（有 0 条评论，292人围观）

还没有评论，来说两句吧...

相关阅读

相关 CENTOS 7 FIREWALLD

`修改防火墙配置文件之前，需要对之前防火墙``做好备份` `重启防火墙后，需要确认防火墙状态和防火墙规则是否加载，若重启失败或规则加载失败，则所有请求都会被防火墙。` `1

悠悠/ 2023年03月13日 05:11/ 0 赞/ 20 阅读

相关 CentOS7防火墙firewalld详解

目录一、firewalld概念二、firewalld基础 1、系统配置目录 2、用户配置目录三、firewalld常见命令 1、查看firewalld服务状态

小灰灰/ 2023年01月19日 09:53/ 0 赞/ 289 阅读

相关 CentOS 7 firewalld 配置详解

[CentOS 7 firewalld 配置详解 (转)][CentOS 7 firewalld _] 1.在CentOS 7里有几种防火墙共存：firewalld、ip

太过爱你忘了你带给我的痛/ 2022年11月05日 05:21/ 0 赞/ 231 阅读

相关 CentOS7之firewalld常用命令

firewall常用操作示例：状态：\ systemctl status firewalld 或者 firewall-cmd --state 启动：\ systemctl

淩亂°似流年/ 2022年10月01日 02:59/ 0 赞/ 142 阅读

相关 Centos 7之Firewalld相关命令说明

引言：Centos 7是目前非常流行的Linux发行版本，本文将重点介绍如何来使用firewalld相关命令启动服务以及添加服务或者端口等操作。 1. 查看firewall

小鱼儿/ 2022年07月14日 08:00/ 0 赞/ 179 阅读

相关 CentOS7系统firewalld添加开放端口和操作命令

1、firewalld的基本使用启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止：

男娘i/ 2022年05月27日 07:52/ 0 赞/ 146 阅读

相关 centos7的firewalld详解

在 [CentOS][] 7 中，引入了一个新的服务，Firewalld，下面一张图，让大家明确的了解防火墙 Firewall 与 iptables 之间的关系与区别。 ![

不念不忘少年蓝@/ 2022年05月17日 09:52/ 0 赞/ 240 阅读

相关 centos7 firewalld命令

防火墙策略管理 Apache(httpd) Apache：软件基金会组织默认页面存放路径 /var/www/html 默认名称 index.html

曾经终败给现在/ 2022年01月06日 15:11/ 0 赞/ 293 阅读

相关 centos7 firewalld相关命令

Firewalld提供动态管理的防火墙，支持网络/防火墙区域，用于定义网络连接或接口的信任级别。它支持IPv4，IPv6防火墙设置，以太网桥和IP集。运行时和永久配置选项分开。

一时失言乱红尘/ 2021年11月04日 10:30/ 0 赞/ 334 阅读

相关 CentOS 7 打开关闭FirewallD防火墙端口命令

[CentOS][] 7 使用firewalld代替了原来的iptables，使用方法如下： >>>关闭防火墙 systemctl stop firewalld.s

川长思鸟来/ 2021年09月28日 08:50/ 0 赞/ 376 阅读