Linux防火墙firewall命令和iptables命令

墨蓝 2024-04-28 13:01 92阅读 0赞

Linux防火墙和端口的查看

--------------------

firewall命令:
    
    systemctl status firewalld		 			#查看firewall防火墙状态
    firewall-cmd --list-ports					#查看firewall防火墙开放端口
    systemctl start firewalld.service			#打开firewall防火墙
    systemctl stop firewalld.service			#关闭firewall防火墙
    firewall -cmd --reload						#重启firewal防火墙
    systemctl disable firewalld.service			#禁止firewall开机启动  
    
    #开放firewall防火墙端口，需重启防火墙生效
    firewall-cmd --zone=public --add-port=80/tcp --permanent 	
    
    命令含义:
    –zone #作用域
    –add-port=80/tcp #添加端口，格式为：端口/通讯协议
    –permanent #永久生效，没有此参数重启后失效

iptable防火墙：
    service iptables status 	#查看iptable防火墙状态
    iptables -L -n -v			#查看iptable防火墙规则
    systemctl start  iptables	#打开iptable防火墙
    systemctl stop firewalld	#关闭iptable防火墙
    yum install  iptables -y	#安装iptable防火墙
    systemctl enable iptables	#开机自启iptable防火墙
    systemctl disable firewalld	#开机自动关闭iptable防火墙
    iptables -F					#清空iptable的规则
    service iptables save  		#保存iptable防火墙规则
    
    iptables -A INPUT -p tcp --dport 80 -j REJECT #禁止来自80端口访问的数据包
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许来自80端口访问的数据包
    
    iptables -A OUTPUT -p tcp --sport 80 -j REJECT #禁止从80端口出去的数据包
    iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT #允许从80端口出去的数据包

总结  
firewall和iptable都是Linux的防火墙，firewall调用了iptable的command去执行内核的netfilter，也就是底层还是使用 iptables 对内核命令动态通信包过滤，firewall是Centos7里的新防火墙命令，相当于iptables 的孩子。