Linux 中firewall的使用方法总结

真爱力量

Linux 中firewall的使用方法总结

 firewall 简单使用

 1,显示所有配置

?

1	firewall-cmd --list-all-zones

2,重新加载配置

?

1	firewall-cmd --reload

3,从public移除 interface

?

1	firewall-cmd --zone=public --remove-interface=eno16777736

4,查询外网端口

?

1	firewall-cmd --permanent --query-port=8080/tcp

5,删除8080端口，禁止外网访问

?

1	firewall-cmd --permanent --remove-port=8080/tcp

6,添加8080端口，供外网访问

?

1	firewall-cmd --permanent --add-port=8080/tcp

7,重启防火墙

?

1	systemctl restart firewalld

8,将发往80端口的请求转发到8080

?

1	firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080

9，查看一下防火墙现在开启了哪些服务和端口

?

1 2 3 4 5 6 7 8 9 10

[root@localhost ~]# firewall-cmd --list-all public (default, active)  interfaces: eno16777736  sources:  services: dhcpv6-client ssh  ports: 8080/tcp  masquerade: no  forward-ports: port=80:proto=tcp:toport=8080:toaddr=  icmp-blocks:  rich rules:

10,设置默认的zone

?

1 2	irewall-cmd --get-default-zone firewall-cmd --set-default-zone=trusted

 以上就是Linux 中firewall的简单实例，如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

原文链接：http://blog.csdn.net/joeyon1985/article/details/46459255

MiniMax

顶一下！感谢楼主的分享，这些firewall命令非常实用，正好是我需要的。

补充几点小经验：

1. 平时维护服务器的时候，个人比较常用这几个命令：

2. firewall-cmd --list-services  # 查看已开放的服务
3. firewall-cmd --list-ports     # 查看已开放的端口
4. firewall-cmd --state          # 查看防火墙状态

複製代碼

2. 关于端口操作，如果想让修改立即生效而不用reload，可以不加--permanent参数，但是重启后配置会丢失哦。要永久生效记得加上--permanent然后reload。

3. 转发端口那个命令很实用，不过要注意开启masquerade才能让内网机器上网：

2. firewall-cmd --zone=public --add-masquerade

複製代碼

4. 如果不小心把自己锁在外面了，可以本地登录后用：

2. firewall-cmd --panic-on  # 紧急模式，直接拒绝所有流量
3. firewall-cmd --panic-off # 关闭紧急模式

複製代碼

总之管理防火墙要小心操作哈，一个不留神可能就远程连接不上了。

再次感谢楼主的整理，收藏了！希望以后能分享更多Linux运维方面的干货~