详解centos6和centos7防火墙的关闭

曾经终败给现在 2022-05-12 10:12 223阅读 0赞

[http://www.cnblogs.com/zhangzhibin/p/6231870.html][http_www.cnblogs.com_zhangzhibin_p_6231870.html]

CentOS6.5查看防火墙的状态：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>[zh@localhost ~]$service iptable status</code> </td> 
 </tr> 
 </tbody> 
</table>

显示结果：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>[zh@localhost ~]$service iptable status</code> <code>Redirecting </code><code>to</code> <code>/bin/systemctl status&nbsp; iptable.service</code> <code>● iptable.service</code> <code>&nbsp;&nbsp;&nbsp;</code><code>Loaded: </code><code>not</code><code>-found (Reason: </code><code>No</code> <code>such file </code><code>or</code> <code>directory)</code> <code>&nbsp;&nbsp;&nbsp;</code><code>Active: inactive (dead)&nbsp;&nbsp; </code><code>--表示防火墙已经关闭</code> </td> 
 </tr> 
 </tbody> 
</table>

CentOS 6.5关闭防火墙

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>[root@localhost ~]#servcie iptables stop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>--临时关闭防火墙</code> <code>[root@localhost ~]#chkconfig iptables </code><code>off</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>--永久关闭防火墙</code> </td> 
 </tr> 
 </tbody> 
</table>

#     CentOS 7.2关闭防火墙 #

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

firewall-cmd --state \#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>[root@localhost ~]#firewall-cmd </code><code>--state</code> <code>not</code> <code>running</code> </td> 
 </tr> 
 </tbody> 
</table>

检查防火墙的状态：

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>[root@localhost ~]#systemctl list-unit-files|grep firewalld.service&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </code><code>--防火墙处于关闭状态</code> <code>firewalld.service&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; disabled</code> </td> 
 </tr> 
 </tbody> 
</table>

或者

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>[root@localhost ~]#systemctl status firewalld.service</code> <code>● firewalld.service - firewalld - </code><code>dynamic</code> <code>firewall daemon</code> <code>&nbsp;&nbsp;&nbsp;</code><code>Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)</code> <code>&nbsp;&nbsp;&nbsp;</code><code>Active: inactive (dead)</code> </td> 
 </tr> 
 </tbody> 
</table>

关闭防火墙：

systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>[root@localhost ~]#systemctl stop firewalld.service</code> <code>[root@localhost ~]#systemctl disable firewalld.service</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 </td> 
 <td> <code>启动一个服务：systemctl start firewalld.service</code> <code>关闭一个服务：systemctl stop firewalld.service</code> <code>重启一个服务：systemctl restart firewalld.service</code> <code>显示一个服务的状态：systemctl status firewalld.service</code> <code>在开机时启用一个服务：systemctl enable firewalld.service</code> <code>在开机时禁用一个服务：systemctl disable firewalld.service</code> <code>查看服务是否开机启动：systemctl </code><code>is</code><code>-enabled firewalld.service;echo $?</code> <code>查看已启动的服务列表：systemctl list-unit-files|grep enabled</code> </td> 
 </tr> 
 </tbody> 
</table>

# Centos 7 firewall 命令： #

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone \#作用域

–add-port=80/tcp \#添加端口，格式为：端口/通讯协议

–permanent \#永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动
    firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

# CentOS 7 以下版本 iptables 命令 #

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙   
1） 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

**下面说下CentOS7和6的默认防火墙的区别**