centos6&7 常用系统防火墙命令

Posted 2020-11-16

cento7

常用查询命令

启动：systemctl start firewalld
查看状态： systemctl status firewalld 或者 firewall-cmd --state
永久关闭： systemctl disable firewalld
临时关闭： systemctl stop firewalld

配置firewalld
查看版本：$ firewall-cmd --version
查看帮助：$ firewall-cmd --help
查看设置：
显示状态：$ firewall-cmd --state
查看区域信息: $ firewall-cmd --get-active-zones
查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0

更新防火墙规则：firewall-cmd --reload
                                firewall-cmd --complete-reload
‘两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，
类似重启服务将接口添加到区域，默认接口都在public‘

 firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墙

设置默认接口区域
firewall-cmd --set-default-zone=public
立即生效无需重启

打开/关闭端口

查看所有打开的端口：
 firewall-cmd --zone=dmz --list-ports

加入一个端口到区域：
 firewall-cmd --zone=dmz --add-port=8080/tcp
若要永久生效方法同上 --permanent

打开一个服务，  firewall-cmd --zone=work --add-service=smtp

移除服务/端口/网卡
 firewall-cmd --zone=work --remove-service=smtp
 firewall-cmd --zone=work --remove-port=8080/tcp
  firewall-cmd --zone=work --remove-interfance=eth0

centos6.X

基础命令

    查看状态：                service iptables status 
    启动：                       service  iptables start
    关闭：                       service  iptables stop
    重启：                       service  iptables restart
    永久关闭：                chkconfig iptables off
    永久关闭后开启：     chkconfig iptables on

防火墙添加某一个端口： 80为例 （添加之后保存退出 重启防火墙）

        -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

添加之后查看状态

查看防火墙端口开启列表：

    vi /etc/sysconfig/iptables

查看某个端口占用情况

    Netstat -anlpt | grep 端口号