linux关闭防火墙开放接口等常用命令

一时失言乱红尘 2022-05-23 02:25 192阅读 0赞

[CentOS][]6.5查看防火墙的状态：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[linuxidc@localhost ~]$service iptable status</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

显示结果：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[linuxidc@localhost ~]$service iptable status</code> 
     </div> 
     <div> 
      <code>Redirecting </code> 
      <code>to</code> 
      <code>/bin/systemctl status&nbsp; iptable.service</code> 
     </div> 
     <div> 
      <code>● iptable.service</code> 
     </div> 
     <div> 
      <code>&nbsp; &nbsp;</code> 
      <code>Loaded: </code> 
      <code>not</code> 
      <code>-found (Reason: </code> 
      <code>No</code> 
      <code>such file </code> 
      <code>or</code> 
      <code>directory)</code> 
     </div> 
     <div> 
      <code>&nbsp; &nbsp;</code> 
      <code>Active: inactive (dead)&nbsp; </code> 
      <code>--表示防火墙已经关闭</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

CentOS 6.5关闭防火墙

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@localhost ~]#servcie iptables stop&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; </code> 
      <code>--临时关闭防火墙</code> 
     </div> 
     <div> 
      <code>[root@localhost ~]#chkconfig iptables </code> 
      <code>off</code>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 
      <code>--永久关闭防火墙</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

CentOS 7.2关闭防火墙

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

firewall-cmd --state \#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@localhost ~]#firewall-cmd </code> 
      <code>--state</code> 
     </div> 
     <div> 
      <code>not</code> 
      <code>running</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

检查防火墙的状态：

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@localhost ~]#systemctl list-unit-files|grep firewalld.service&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; </code> 
      <code>--防火墙处于关闭状态</code> 
     </div> 
     <div> 
      <code>firewalld.service&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; disabled</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

或者

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@localhost ~]#systemctl status firewalld.service</code> 
     </div> 
     <div> 
      <code>● firewalld.service - firewalld - </code> 
      <code>dynamic</code> 
      <code>firewall daemon</code> 
     </div> 
     <div> 
      <code>&nbsp; &nbsp;</code> 
      <code>Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)</code> 
     </div> 
     <div> 
      <code>&nbsp; &nbsp;</code> 
      <code>Active: inactive (dead)</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

关闭防火墙：

systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@localhost ~]#systemctl stop firewalld.service</code> 
     </div> 
     <div> 
      <code>[root@localhost ~]#systemctl disable firewalld.service</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>启动一个服务：systemctl start firewalld.service</code> 
     </div> 
     <div> 
      <code>关闭一个服务：systemctl stop firewalld.service</code> 
     </div> 
     <div> 
      <code>重启一个服务：systemctl restart firewalld.service</code> 
     </div> 
     <div> 
      <code>显示一个服务的状态：systemctl status firewalld.service</code> 
     </div> 
     <div> 
      <code>在开机时启用一个服务：systemctl enable firewalld.service</code> 
     </div> 
     <div> 
      <code>在开机时禁用一个服务：systemctl disable firewalld.service</code> 
     </div> 
     <div> 
      <code>查看服务是否开机启动：systemctl </code> 
      <code>is</code> 
      <code>-enabled firewalld.service;echo $?</code> 
     </div> 
     <div> 
      <code>查看已启动的服务列表：systemctl list-unit-files|grep enabled</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

## Centos 7 firewall 命令： ##

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone \#作用域

–add-port=80/tcp \#添加端口，格式为：端口/通讯协议

–permanent \#永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动
    firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

## CentOS 7 以下版本 iptables 命令 ##

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙   
1） 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

**下面说下CentOS7和6的默认防火墙的区别**

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

systemctl stop firewalld.service \#停止firewall

systemctl disable firewalld.service \#禁止firewall开机启动

2、设置 iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables

增加规则

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service \#重启防火墙使配置生效

systemctl enable iptables.service \#设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service \#打开防火墙

systemctl stop iptables.service \#关闭防火墙

### 解决主机不能访问虚拟机CentOS中的站点 ###

前阵子在虚拟机上装好了CentOS6.2，并配好了apache+php+mysql，但是本机就是无法访问。一直就没去折腾了。

具体情况如下

> 1. 本机能ping通虚拟机 
> 
> 2. 虚拟机也能ping通本机 
> 
> 3.虚拟机能访问自己的web 
> 
> 4.本机无法访问虚拟机的web

后来发现是 **防火墙将80端口屏蔽了的缘故。**

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server\_ip 80 来测试。

解决方法如下：

> /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

然后保存：

> /etc/rc.d/init.d/iptables save

重启防火墙

> /etc/init.d/iptables restart

CentOS防火墙的关闭，关闭其服务即可：

> 查看CentOS防火墙信息：/etc/init.d/iptables status 
> 
> 关闭CentOS防火墙服务：/etc/init.d/iptables stop

本文引用-----》[http://www.linuxidc.com/Linux/2016-12/138979.htm][http_www.linuxidc.com_Linux_2016-12_138979.htm]

[CentOS]: http://www.linuxidc.com/topicnews.aspx?tid=14
[http_www.linuxidc.com_Linux_2016-12_138979.htm]: https://www.linuxidc.com/Linux/2016-12/138979.htm