linux 防火牆操作

摘要： iptables防火牆 1、基本操作 檢視防火牆狀態 service iptables status 停止防火牆 service iptables stop 啟動防火牆 service iptables start ...

iptables防火牆

1、基本操作

• 檢視防火牆狀態

service iptables status

• 停止防火牆

service iptables stop

• 啟動防火牆

service iptables start

• 重啟防火牆

service iptables restart

• 永久關閉防火牆

chkconfig iptables off

• 永久關閉後重啟

chkconfig iptables on

2、檢視防火牆狀態，防火牆處於開啟狀態並且只開放了22埠

3、開啟80埠

vim /etc/sysconfig/iptables

加入如下程式碼，比著兩葫蘆畫瓢 :)

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

儲存退出後重啟防火牆

service iptables restart

firewall防火牆

1、檢視firewall服務狀態

systemctl status firewalld

2、檢視firewall的狀態

firewall-cmd --state

3、開啟、重啟、關閉、firewalld.service服務

• 開啟

service firewalld start

• 重啟

service firewalld restart

• 關閉

service firewalld stop

4、檢視防火牆規則

firewall-cmd --list-all

5、查詢、開放、關閉埠

• 查詢埠是否開放

firewall-cmd --query-port=8080/tcp

• 開放80埠

firewall-cmd --permanent --add-port=80/tcp

• 移除埠

firewall-cmd --permanent --remove-port=8080/tcp

• 重啟防火牆(修改配置後要重啟防火牆)

firewall-cmd --reload

• 引數解釋

1. firwall-cmd：是Linux提供的操作firewall的一個工具；
2. --permanent：表示設定為持久；
3. --add-port：標識新增的埠；