關於centos7的防火牆問題

雲伺服器的系統為centos7.2，它的防火牆預設使用的是firewall：

關於防火牆的簡單使用：

1、直接使用自帶的firewall

1）啟動防火牆：

systemctl start firewalld.service

1）關閉防火牆

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

2）開啟埠

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義：

--zone #作用域

--add-port=80/tcp #新增埠，格式為：埠/通訊協議

--permanent #永久生效，沒有此引數重啟後失效

3）重啟防火牆

firewall-cmd --reload

4）常用命令介紹

firewall-cmd --state ##檢視防火牆狀態，是否是running firewall-cmd --reload ##重新載入配置，比如新增規則之後，需要執行此命令 firewall-cmd --get-zones ##列出支援的zone firewall-cmd --get-services ##列出支援的服務，在列表中的服務是放行的 firewall-cmd --query-service ftp ##檢視ftp服務是否支援，返回yes或者no firewall-cmd --add-service=ftp ##臨時開放ftp服務 firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務 firewall-cmd --add-port=80/tcp --permanent ##永久新增80埠 iptables -l -n ##檢視規則，這個命令是和iptables的相同的

man firewall-cmd ##檢視幫助

5）查詢埠號80 是否開啟

firewall-cmd --query-port=80/tcp

6）查詢開放的埠

firewall-cmd --permanent --list-port

2、如果要使用iptables，可以採用如下方法：

centos 7.0預設使用的是firewall作為防火牆，使用iptables必須重新設定一下

1）直接關閉防火牆

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

2）設定 iptables service

yum -y install iptables-services

3）如果要修改防火牆配置，如增加防火牆埠3306

vi /etc/sysconfig/iptables

增加規則

-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept

4）儲存退出後

systemctl restart iptables.service #重啟防火牆使配置生效

systemctl enable iptables.service #設定防火牆開機啟動

關於centos7的防火牆問題

centos7 防火牆問題

centos7 防火牆問題

centos7防火牆配置

關於centos7的防火牆問題

centos7 防火牆問題

centos7 防火牆問題

centos7防火牆配置

相關推薦