1. 程式人生 > >centos6和centos7防火牆相關操作

centos6和centos7防火牆相關操作

一、關閉/開啟/檢視防火牆狀態/重啟

      6:service iptables stop/start/status/restart

      7:systemctl stop/start/status/restart firewalld

二、新增開放埠(以開放10086埠為例)

      6:直接編輯配置檔案 :vim /etc/sysconfig/iptables

            新增一行:-A INPUT -p tcp -m state --state NEW -m tcp --dport 10086 -j ACCEPT

            儲存後重啟防火牆:service iptables restart

            驗證:service iptables status

      7:firewall-cmd --permanent --add-port=10086/tcp

            重新載入防火牆策略:firewall-cmd --reload

            驗證是的開放10086埠:firewall-cmd --permanent --query-port=10086/tcp

三、關閉埠

      6:編輯配置檔案,刪除對應的行。重啟防火牆

      7:firewall-cmd --permanent --remove-port=10086/tcp。重啟防火牆

四、開機啟動/關閉

      6:chkconfig iptables on/off

      7:systemctl enable/disbale firewalld