Linux防火牆Firewall和Iptables的使用
原創： 夢想de星空 [macrozheng](javascript:void(0)😉 6月6日
Linux中有兩種防火牆軟件，ConterOS7.0以上使用的是firewall，ConterOS7.0以下使用的是iptables，本文將分別介紹兩種防火牆軟件的使用。
Firewall
- 開啟防火牆：
systemctl start firewalld
- 關閉防火牆：
systemctl stop firewalld
- 查看防火牆狀態：
systemctl status firewalld
- 設置開機啟動：
systemctl enable firewalld
- 禁用開機啟動：
systemctl disable firewalld
- 重啟防火牆：
firewall-cmd --reload
- 開放端口（修改后需要重啟防火牆方可生效）：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
- 查看開放的端口：
firewall-cmd --list-ports
- 關閉端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
Iptables
安裝
由於CenterOS7.0以上版本並沒有預裝Iptables,我們需要自行安裝。
- 安裝前先關閉firewall防火牆
- 安裝iptables:
yum install iptables
- 安裝iptables-services:
yum install iptables-services
使用
- 開啟防火牆：
systemctl start iptables.service
- 關閉防火牆：
systemctl stop iptables.service
- 查看防火牆狀態：
systemctl status iptables.service
- 設置開機啟動：
systemctl enable iptables.service
- 禁用開機啟動：
systemctl disable iptables.service
- 查看filter表的幾條鏈規則(INPUT鏈可以看出開放了哪些端口)：
iptables -L -n
- 查看NAT表的鏈規則：
iptables -t nat -L -n
- 清除防火牆所有規則：
iptables -F
iptables -X
iptables -Z
- 給INPUT鏈添加規則（開放8080端口）：
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
- 查找規則所在行號：
iptables -L INPUT --line-numbers -n
- 根據行號刪除過濾規則（關閉8080端口）：
iptables -D INPUT 1
