Linux学习总结(二十六)防火墙规则之firewalld
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux学习总结(二十六)防火墙规则之firewalld相关的知识,希望对你有一定的参考价值。
一iptables 规则备份
service iptables save
//会把规则保存到/etc/sysconfig/iptables
把iptables规则备份到my.ipt文件中
iptables-save > my.ipt
恢复刚才备份的规则
iptables-restore < my.ipt
二 firewalld
首先我们接着以前的实验要关闭netfilter 打开firewalld
systemctl disable iptables
systemctl stop iptables
systemctl enable firewalld
systemctl start firewalld
firewalld 有9个zone firewall-cmd --get-zones
查看所有的zone
block dmz drop external home internal public trusted work
我们看下具体含义
1 设定默认的zonefirewall-cmd --set-default-zone=work
2 查看zonefirewall-cmd --get-default-zone
查看默认的的zonefirewall-md --get-zone-of-interface=ens33
//指定网卡查看设定的zonefirewall-cmd --get-active-zones
//查看系统所有网卡所在的zone
3 配置zonefirewall-cmd --zone=public --add-interface=lo
//给指定网卡设置zone firewall-cmd --zone=dmz --change-interface=lo
//针对网卡更改zonefirewall-cmd --zone=dmz --remove-interface=lo
//针对网卡删除zone
4 service 概念 :
针对端口,放行服务,靠zone调用firewall-cmd --get-services
//查看所有的serviesfirewall-cmd --list-services
//查看当前zone下有哪些servicefirewall-cmd --zone=public --add-service=http
//把http增加到public zone下面firewall-cmd --zone=pugblic --remove-service=http
//删除服务ls /usr/lib/firewalld/zones/
//zone的配置文件模板firewall-cmd --zone=public --add-service=http --permanent
//更改配置文件,之后会在/etc/firewalld/zones目录下面生成配置文件
5 需求:ftp服务自定义端口1121,需要在work zone下面放行ftpcp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml
//把21改为1121cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml
//增加一行
<service name="ftp"/>firewall-cmd --reload
//重新加载firewall-cmd --zone=work --list-services
//查看work下面是否有ftp
小结
放行某个服务,分两步操作:
- 复制对应的service 模板到 指定的配置文件目录下
/etc/firewalld/services
模板都是.xml结尾的文件,在/usr/lib/firewalld/services/
下
编辑该配置文件,修改端口号 - 复制对应的zone 模板到 指定路径下
/etc/firewalld/zones/
模板路径为/usr/lib/firewalld/zones/
下
编辑该配置文件增加相应服务名称即可,例如<service name="ftp"/> - 重新加载服务 firewall-cmd --reload
以上是关于Linux学习总结(二十六)防火墙规则之firewalld的主要内容,如果未能解决你的问题,请参考以下文章