linux 防火牆操作
iptables防火牆
1、基本操作
- 檢視防火牆狀態
service iptables status
- 停止防火牆
service iptables stop
- 啟動防火牆
service iptables start
- 重啟防火牆
service iptables restart
- 永久關閉防火牆
chkconfig iptables off
- 永久關閉後重啟
chkconfig iptables on
2、檢視防火牆狀態,防火牆處於開啟狀態並且只開放了22埠
3、開啟80埠
vim /etc/sysconfig/iptables
加入如下程式碼,比著兩葫蘆畫瓢 :)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
儲存退出後重啟防火牆
service iptables restart
firewall防火牆
1、檢視firewall服務狀態
systemctl status firewalld
2、檢視firewall的狀態
firewall-cmd --state
3、開啟、重啟、關閉、firewalld.service服務
- 開啟
service firewalld start
- 重啟
service firewalld restart
- 關閉
service firewalld stop
4、檢視防火牆規則
firewall-cmd --list-all
5、查詢、開放、關閉埠
- 查詢埠是否開放
firewall-cmd --query-port=8080/tcp
- 開放80埠
firewall-cmd --permanent --add-port=80/tcp
- 移除埠
firewall-cmd --permanent --remove-port=8080/tcp
- 重啟防火牆(修改配置後要重啟防火牆)
firewall-cmd --reload
- 引數解釋
1. firwall-cmd:是Linux提供的操作firewall的一個工具; 2. --permanent:表示設定為持久; 3. --add-port:標識新增的埠;