学习linux第九课！

Posted 2021-02-18

第八章 iptables和firewalld防火墙

iptables rhel5、rhel6、rhel7.0、7.1

firewalld -------
firewall-cmd--------命令行
firewall-config------图形化

tcp_wrappers

---

网卡配置：
编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)
nmtui网络配置工具（rhel5/6 是setup）

nm-connection-editor

---

---

防火墙动作：
允许：ACCEPT
拒绝：REJECT
丢弃：DROP
日志：LOG

---

---

---

8.1iptables

iptables -L 查看防火墙规则
iptables -F 清空防火墙规则
iptables -D INPUT 1 删除input第一条
iptables -P INPUT DROP 丢弃入方向所有流量
iptables -I INPUT -j REJECT -p tcp --dport 22
iptables -I INPUT -j ACCEPT -p tcp --dport 22 -s 192.168.1.2

---

---

---

8.2 firewalld
firewalld-cmd

两个模式：
--runtime：当前生效，重启后失效
--permanent:当前不生效，而重启后生效

---

---

firewall-cmd --reload：重启防火墙服务，使配置生效
firewall-cmd --panic-on:紧急模式，断开全部网络连接