摘要

Linux中有兩種防火墻軟件，ConterOS7.0以上使用的是firewall，ConterOS7.0以下使用的是iptables，本文將分別介紹兩種防火墻軟件的使用。

Firewall

開啟防火墻：

systemctl start firewalld

復制代碼關閉防火墻：

systemctl stop firewalld

復制代碼查看防火墻狀態：

systemctl status firewalld

復制代碼設置開機啟動：

systemctl enable firewalld

復制代碼禁用開機啟動：

systemctl disable firewalld

復制代碼重啟防火墻：

firewall-cmd --reload

復制代碼開放端口(修改后需要重啟防火墻方可生效)：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

復制代碼

查看開放的端口：

firewall-cmd --list-ports

復制代碼

關閉端口：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

復制代碼

Iptables

安裝

由于CenterOS7.0以上版本并沒有預裝Iptables,我們需要自行裝。

安裝前先關閉firewall防火墻

安裝iptables:

yum install iptables

復制代碼安裝iptables-services:

yum install iptables-services

復制代碼

使用

開啟防火墻：

systemctl start iptables.service

復制代碼

關閉防火墻：

systemctl stop iptables.service

復制代碼查看防火墻狀態：

systemctl status iptables.service

復制代碼設置開機啟動：

systemctl enable iptables.service

復制代碼禁用開機啟動：

systemctl disable iptables.service

復制代碼查看filter表的幾條鏈規則(INPUT鏈可以看出開放了哪些端口)：

iptables -L -n

復制代碼

查看NAT表的鏈規則：

iptables -t nat -L -n

復制代碼

清除防火墻所有規則：

iptables -F

復制代碼iptables -X

復制代碼iptables -Z

復制代碼給INPUT鏈添加規則(開放8080端口)：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

復制代碼

查找規則所在行號：

iptables -L INPUT --line-numbers -n

復制代碼

根據行號刪除過濾規則(關閉8080端口)：

iptables -D INPUT 1

復制代碼

公眾號

mall項目全套學習教程連載中，關注公眾號第一時間獲取。

總結

以上是生活随笔為你收集整理的linux有防火墙么,Linux防火墙Firewall和Iptables的使用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。