Red Hat Enterprise Linux7防火墙配置详细说明

Posted 2020-07-26

Red Hat Enterprise Linux7 防火墙配置详细说明 

  

 

目录 

一、 防火墙介绍 ............................................................................................................. 3 

1. RHEL7默认防火墙 ........................................................................................... 3 

2. 防火墙deamon运行状态查看 ...................................................................... 3 

3. firewall防火墙状态查看 ................................................................................. 3 

二、 Firewall防火墙启动与停止 ................................................................................ 3 

1. 开启自启管理 ..................................................................................................... 4 

2. 临时停止防火墙................................................................................................. 4 

3. 临时启动防火墙................................................................................................. 4 

三、 RHEL7防火墙区域（zone）介绍 ..................................................................... 4 

1. 防火墙区域（zone）概念 ............................................................................... 4 

2. 查看系统中有哪些防火墙区域........................................................................ 4 

3. 查看系统当前默认区域 .................................................................................... 5 

4. 修改防火墙默认区域 ........................................................................................ 6 

5. 防火墙各区域的解释 ........................................................................................ 6 

四、 网卡与区域关系 ..................................................................................................... 7 

1 查看系统中网卡信息 ........................................................................................ 7 

2 防火墙区域与网卡的绑定关系........................................................................ 8 

3 改变网卡所在的区域 ........................................................................................ 9 

五、 防火墙区域与服务关系 ........................................................................................ 9 

Red Hat Enterprise Linux7 防火墙配置说明 

第 2页 /共 19页 

 

1. 系统中所有已经安装的服务 ............................................................................. 9 

2. 查看某特定区域允许的服务 ........................................................................... 10 

六、 防火墙区域中添加白名单 .................................................................................. 10 

1、 从服务到内核过程 ......................................................................................... 11 

2、 防火墙区域添加端口白名单 ........................................................................ 12 

3、 防火墙区域添加source地址白名单 ......................................................... 13 

4、 防火墙参数 --permanent不能生效 ........................................................ 14 

七、 防火墙端口跳转（端口映射） .......................................................................... 15 

八、 Tomcat设置默认网站 ....................................................................................... 17 

   

  

Red Hat Enterprise Linux7防火墙配置详细说明 

一、 防火墙介绍 

1. RHEL7默认防火墙 

RHEL7中有多种形式的防火墙共存，firewalld、iptables、ebtables，默认

使用 firewalld 来管理 netfilter 子系统，不过底层调用的命令仍然是 iptables

等。 

这几个 daemon 是冲突的，系统默认是禁用其他的几个服务的，只保留

firrewall防火墙。 

2. 防火墙deamon运行状态查看 

如上图所示，只有firewall防火墙在运行。、 

3. firewall防火墙状态查看  

文档太长了，这里不能完显示，详细图文教程可以在下载中心中下载阅读。

本文出自 “执着.专注” 博客，请务必保留此出处http://xuxuezhe.blog.51cto.com/1636138/1789545