Linux中有兩種防火牆軟件，ConterOS7.0以上使用的是firewall，ConterOS7.0以下使用的是iptables，本文將分別介紹兩種防火牆軟件的使用。
Firewall
- 開啟防火牆：
systemctl start firewalld
- 關閉防火牆：
systemctl stop firewalld
- 查看防火牆狀態：
systemctl status firewalld
- 設置開機啟動：
systemctl enable firewalld
- 禁用開機啟動：
systemctl disable firewalld
- 重啟防火牆：
firewall-cmd --reload
- 開放端口（修改后需要重啟防火牆方可生效）：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
展示圖片
- 查看開放的端口：
firewall-cmd --list-ports
展示圖片
- 關閉端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
展示圖片
Iptables
安裝
由於CenterOS7.0以上版本並沒有預裝Iptables,我們需要自行裝。
-
安裝前先關閉firewall防火牆
展示圖片 - 安裝iptables:
yum install iptables
- 安裝iptables-services:
yum install iptables-services
使用
- 開啟防火牆：
systemctl start iptables.service
展示圖片
- 關閉防火牆：
systemctl stop iptables.service
- 查看防火牆狀態：
systemctl status iptables.service
- 設置開機啟動：
systemctl enable iptables.service
- 禁用開機啟動：
systemctl disable iptables.service
- 查看filter表的幾條鏈規則(INPUT鏈可以看出開放了哪些端口)：
iptables -L -n
展示圖片
- 查看NAT表的鏈規則：
iptables -t nat -L -n
展示圖片
- 清除防火牆所有規則：
iptables -F
iptables -X
iptables -Z
- 給INPUT鏈添加規則（開放8080端口）：
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
展示圖片
- 查找規則所在行號：
iptables -L INPUT --line-numbers -n
展示圖片
- 根據行號刪除過濾規則（關閉8080端口）：
iptables -D INPUT 1
展示圖片
作者：夢想de星空
鏈接：https://www.jianshu.com/p/2d6e53924546
來源：簡書
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請注明出處。