Linux防火牆Firewall和Iptables的使用

摘要

Linux中有兩種防火牆軟件，ConterOS7.0以上使用的是firewall，ConterOS7.0如下使用的是iptables，本文將分別介紹兩種防火牆軟件的使用。

Firewall

• 開啓防火牆：

systemctl start firewalld
複製代碼

• 關閉防火牆：

systemctl stop firewalld
複製代碼

• 查看防火牆狀態：

systemctl status firewalld
複製代碼

• 設置開機啓動：

systemctl enable firewalld
複製代碼

• 禁用開機啓動：

systemctl disable firewalld
複製代碼

• 重啓防火牆：

firewall-cmd --reload
複製代碼

• 開放端口（修改後須要重啓防火牆方可生效）：

firewall-cmd --zone=public --add-port=8080/tcp --permanent
複製代碼

• 查看開放的端口：

firewall-cmd --list-ports
複製代碼

• 關閉端口：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent
複製代碼

Iptables

安裝

因爲CenterOS7.0以上版本並無預裝Iptables,咱們須要自行裝。

• 安裝前先關閉firewall防火牆

  

• 安裝iptables:

yum install iptables
複製代碼

• 安裝iptables-services:

yum install iptables-services
複製代碼

使用

• 開啓防火牆：

systemctl start iptables.service
複製代碼

• 關閉防火牆：

systemctl stop iptables.service
複製代碼

• 查看防火牆狀態：

systemctl status iptables.service
複製代碼

• 設置開機啓動：

systemctl enable iptables.service
複製代碼

• 禁用開機啓動：

systemctl disable iptables.service
複製代碼

• 查看filter表的幾條鏈規則(INPUT鏈能夠看出開放了哪些端口)：

iptables -L -n
複製代碼

• 查看NAT表的鏈規則：

iptables -t nat -L -n
複製代碼

• 清除防火牆全部規則：

iptables -F
複製代碼

iptables -X
複製代碼

iptables -Z
複製代碼

• 給INPUT鏈添加規則（開放8080端口）：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
複製代碼

• 查找規則所在行號：

iptables -L INPUT --line-numbers -n
複製代碼

• 根據行號刪除過濾規則（關閉8080端口）：

iptables -D INPUT 1
複製代碼

公衆號

mall項目全套學習教程連載中，關注公衆號第一時間獲取。