Linux学习总结（二十六）防火墙规则之firewalld

Posted 2020-10-28

一iptables 规则备份

service iptables save //会把规则保存到/etc/sysconfig/iptables
把iptables规则备份到my.ipt文件中
iptables-save > my.ipt
恢复刚才备份的规则
iptables-restore < my.ipt

二 firewalld

首先我们接着以前的实验要关闭netfilter 打开firewalld

systemctl  disable iptables
systemctl  stop  iptables
systemctl  enable firewalld
systemctl  start  firewalld

firewalld 有9个zone
firewall-cmd --get-zones 查看所有的zone
block dmz drop external home internal public trusted work
我们看下具体含义

1 设定默认的zone
firewall-cmd --set-default-zone=work
2 查看zone
firewall-cmd --get-default-zone 查看默认的的zone
firewall-md --get-zone-of-interface=ens33 //指定网卡查看设定的zone
firewall-cmd --get-active-zones //查看系统所有网卡所在的zone
3 配置zone
firewall-cmd --zone=public --add-interface=lo//给指定网卡设置zone
firewall-cmd --zone=dmz --change-interface=lo //针对网卡更改zone
firewall-cmd --zone=dmz --remove-interface=lo //针对网卡删除zone
4 service 概念 ：
针对端口，放行服务，靠zone调用
firewall-cmd --get-services //查看所有的servies
firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public --add-service=http //把http增加到public zone下面
firewall-cmd --zone=pugblic --remove-service=http //删除服务
ls /usr/lib/firewalld/zones/ //zone的配置文件模板
firewall-cmd --zone=public --add-service=http --permanent //更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件
5 需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>
firewall-cmd --reload //重新加载
firewall-cmd --zone=work --list-services //查看work下面是否有ftp

小结
放行某个服务，分两步操作：

1. 复制对应的service 模板到 指定的配置文件目录下 /etc/firewalld/services
   模板都是.xml结尾的文件，在/usr/lib/firewalld/services/下
   编辑该配置文件，修改端口号
2. 复制对应的zone 模板到 指定路径下 /etc/firewalld/zones/
   模板路径为/usr/lib/firewalld/zones/ 下
   编辑该配置文件增加相应服务名称即可，例如<service name="ftp"/>
3. 重新加载服务 firewall-cmd --reload