小蒋同学 - firewall
type: channel
link: https://www.eybk.cn/tag/firewall/
items: CentOS 中 iptables 和 firewall 防火墙开启、关闭、查看状态、基本设置

CentOS 中 iptables 和 firewall 防火墙开启、关闭、查看状态、基本设置
type: item
date: 2019-11-16T08:42:00+08:00
description: CentOS7 默认使用的是 firewall 作为防火墙firewall 防火墙1、查看 firewall 服务状态systemctl status firewalld2、查看 firewall 的状态firewall-cmd --state3、开启、重启、关闭、firewalld.service 服务停止 firewallsystemctl stop firewalld.service开启 firewallsystemctl start firewalld.service禁止 firewall 开机启动systemctl disable firewalld.service4、开启、重启、关闭、firewalld.service 服务开启 firewallservice firewalld start重启 firewallservice firewalld restart关闭 firewallservice firewalld stop5、查看防火墙规则firewall-cmd --list-all6、查询、开放、关闭端口查询端口是否开放firewall-cmd --query-port=8080/tcp开放 80 端口firewall-cmd --permanent --add-port=80/tcp移除端口firewall-cmd --permanent --remove-port=8080/tcp6、重启防火墙 (修改配置后要重启防火墙)firewall-cmd --reload参数解释firwall-cmd：是 Linux 提供操作 firewall 的一个工具；--permanent：表示设置为持久；--add-port：标识添加的端口。iptables 防火墙1、基本操作查看防火墙状态service iptables status停止防火墙service iptables stop启动防火墙service iptables start重启防火墙service iptables restart永久关闭防火墙chkconfig iptables off永久关闭后重启chkconfig iptables on2、查看防火墙状态防火墙处于开启状态并且只开放了 22 端口3、开启 80 端口vim /etc/sysconfig/iptables加入如下代码-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT保存退出后重启防火墙service iptables restart