Linux学习总结(二十六)防火墙规则之firewalld

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux学习总结(二十六)防火墙规则之firewalld相关的知识,希望对你有一定的参考价值。

一iptables 规则备份

service iptables save //会把规则保存到/etc/sysconfig/iptables
把iptables规则备份到my.ipt文件中
iptables-save > my.ipt
恢复刚才备份的规则
iptables-restore < my.ipt

二 firewalld

首先我们接着以前的实验要关闭netfilter 打开firewalld

systemctl  disable iptables
systemctl  stop  iptables
systemctl  enable firewalld
systemctl  start  firewalld

firewalld 有9个zone
firewall-cmd --get-zones 查看所有的zone
block dmz drop external home internal public trusted work
我们看下具体含义
技术分享图片
1 设定默认的zone
firewall-cmd --set-default-zone=work
2 查看zone
firewall-cmd --get-default-zone 查看默认的的zone
firewall-md --get-zone-of-interface=ens33 //指定网卡查看设定的zone
firewall-cmd --get-active-zones //查看系统所有网卡所在的zone
3 配置zone
firewall-cmd --zone=public --add-interface=lo//给指定网卡设置zone
firewall-cmd --zone=dmz --change-interface=lo //针对网卡更改zone
firewall-cmd --zone=dmz --remove-interface=lo //针对网卡删除zone
4 service 概念 :
针对端口,放行服务,靠zone调用
firewall-cmd --get-services //查看所有的servies
firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public --add-service=http //把http增加到public zone下面
firewall-cmd --zone=pugblic --remove-service=http //删除服务
ls /usr/lib/firewalld/zones/ //zone的配置文件模板
firewall-cmd --zone=public --add-service=http --permanent //更改配置文件,之后会在/etc/firewalld/zones目录下面生成配置文件
5 需求:ftp服务自定义端口1121,需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>
firewall-cmd --reload //重新加载
firewall-cmd --zone=work --list-services //查看work下面是否有ftp

小结
放行某个服务,分两步操作:

  1. 复制对应的service 模板到 指定的配置文件目录下 /etc/firewalld/services
    模板都是.xml结尾的文件,在/usr/lib/firewalld/services/
    编辑该配置文件,修改端口号
  2. 复制对应的zone 模板到 指定路径下 /etc/firewalld/zones/
    模板路径为/usr/lib/firewalld/zones/
    编辑该配置文件增加相应服务名称即可,例如<service name="ftp"/>
  3. 重新加载服务 firewall-cmd --reload

以上是关于Linux学习总结(二十六)防火墙规则之firewalld的主要内容,如果未能解决你的问题,请参考以下文章

Linux学习总结(二十一)正则三剑客之awk

Linux学习总结(二十)正则三剑客之sed

Linux学习总结(三十六)lamp之配置防盗链

Linux学习笔记(二十六)grep

javaweb学习总结二十六(response对象的用法二 下载文件)

Java学习笔记之二十六深入理解Java匿名内部类