Linux【CentOS7】防火墙启动、重启添加端口等操作

爱被打了一巴掌 2023-07-20 10:34 21阅读 0赞

## 前言： ##

###     ***  \#centOS6系统，往下拉！！！*** ###

Centos6 使用的是iptables，Centos7 使用的是filewall   
    iptables 用于过滤数据包，属于网络层防火墙。
    firewall 能够允许哪些服务可用，那些端口可用...属于更高一层的防火墙。

### **1、 firewall常用命令** ###

vim  /usr/lib/firewalld/services/ssh.xml
    vim  /usr/lib/firewalld/services/http.xml
    systemctl enable firewalld.service
    systemctl restart firewalld.service
    firewall-cmd --state    查看状态
    firewall-cmd --list-all   查看过滤的列表信息
    firewall-cmd --zone=public --permanent --add-port=8502/tcp     添加一个协议为tcp的8502端口过滤
    vim /etc/firewalld/zones/public.xml     <port protocol="tcp" port="8502"/>
    systemctl restart firewalld.service

### 2、用户配置目录 ###

/etc/firewalld/

###  3、查看防火墙状态 ###

firewall-cmd --state

### 4、启动防火墙 ###

#启动firewall：
    systemctl start firewalld.service
    
    #设置开机自启：
    systemctl enable firewalld.service
    
    #重启防火墙：
    systemctl restart firewalld.service
    
    #再次查看防火墙状态
    firewall-cmd --state

### 5、开启指定端口 ###

#可以通过修改配置文件的方式添加端口，也可以通过命令的方式添加端口
    
    开端口命令：firewall-cmd --zone=public --add-port=8080/tcp --permanent
    重启防火墙：systemctl restart firewalld.service
     
     
    --zone #作用域
     
    --add-port=80/tcp  #添加端口，格式为：端口/通讯协议
     
    --permanent   #永久生效，没有此参数重启后失效

### 6、查询端口号8080 是否开启： ###

firewall-cmd --query-port=8080/tcp

### 7、重启防火墙： ###

firewall-cmd --reload

## Centos6 添加防火墙规则，切换为iptables防火墙 ##

### **  *提示：切换到iptables首先应该关掉默认的firewalld，然后安装iptables服务。*** ###

###    **1、关闭firewall：** ###

systemctl stop firewalld.service
    systemctl disable firewalld.service #禁止firewall开机启动

### **2、安装iptables防火墙** ###

yum install iptables-services #安装

### **3、设置iptables开机启动** ###

systemctl enable iptables

### **4、启动 iptables** ###

systemctl start iptables

### 5、查看端口开放规则 ###

** \#如果未开放，vi /etc/sysconfig/iptables    添加   -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEP**

**   8080：端口，可以修改成你想要的**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNDM3MTUy_size_16_color_FFFFFF_t_70][]

### 6、防火墙重启生效 ###

service iptables restart

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNDM3MTUy_size_16_color_FFFFFF_t_70]: /images/20230528/45c91561e2c54003ae18566e1935379c.png