https://www.cnblogs.com/lemon-flm/p/7608029.html https://www.cnblogs.com/cy-8593/p/9506758.html https://www.jb51.net/article/156954.htm ...
一、防火牆基本知識
二、firewall防火牆
# 安裝firewalld [root@localhost ~]# apt-get install firewalld [root@localhost ~]# yum install firewalld
# 查看firewalld服務狀態 [root@localhost ~]# systemctl status firewalld [root@localhost ~]# service firewalld status # 開啟firewalld服務 [root@localhost ~]# systemctl start firewalld [root@localhost ~]# service firewalld start # 關閉firewalld服務 [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# service firewalld stop # 重啟firewalld服務 [root@localhost ~]# systemctl restart firewalld [root@localhost ~]# service firewalld restart
# 查看防火牆狀態 [root@localhost ~]# firewall-cmd --state # 查看防火牆版本 [root@localhost ~]# firewall-cmd --version # 查看防火牆規則（只顯示/etc/firewalld/zones/public.xml中的防火牆策略） [root@localhost ~]# firewall-cmd --list-all # 查看所有的防火牆策略（即顯示/etc/firewalld/zones/下的所有策略） [root@localhost ~]# firewall-cmd --list-all-zones # 重新載入配置文件（修改配置後要重新載入一下） [root@localhost ~]# firewall-cmd --reload
# 查詢所有開放的埠 [root@localhost ~]# firewall-cmd --zone=public --list-ports # 查詢埠是否開放 [root@localhost ~]# firewall-cmd --query-port=80/tcp [root@localhost ~]# firewall-cmd --zone=public --query-port=80/tcp # 開放80埠（增加80埠的許可權） [root@localhost ~]# firewall-cmd --permanent --add-port=80/tcp [root@localhost ~]# firewall-cmd --permanent --add-port=80/tcp --zone=public # 關閉80埠 [root@localhost ~]# firewall-cmd --permanent --remove-port=80/tcp [root@localhost ~]# firewall-cmd --permanent --remove-port=80/tcp --zone=public
# 示例：開放3306 埠
[root@localhost ~]# firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 參數解釋
1、firwall-cmd：是Linux提供的操作firewall的一個工具。
2、--zone：作用域。
3、--permanent：表示設置為持久。永久生效。
4、--add-port=3306/tcp：標識添加的埠，格式為：埠/通訊協議。
三、iptables防火牆
1.基本操作
查看防火牆規則列表 [root@localhost ~]# iptables --list [root@localhost ~]# iptables --list-rules
啟動防火牆 [root@localhost ~]# service iptables start 關閉防火牆 [root@localhost ~]# service iptables stop 重啟防火牆 [root@localhost ~]# service iptables restart 查看防火牆啟動狀態 [root@localhost ~]# service iptables status 保存防火牆設置 [root@localhost ~]# service iptables save
# 永久關閉防火牆
[root@localhost ~]# chkconfig iptables off
# 永久關閉後重啟
[root@localhost ~]# chkconfig iptables on
# 開啟防火牆8088埠
[root@localhost ~]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 8088 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 8088 -j ACCEPT
# 允許PING設置 [root@localhost ~]# iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT [root@localhost ~]# iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT # 禁止PING設置 [root@localhost ~]# iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
2.配置文件：/etc/sysconfig/iptables
*filter :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0]
# 開啟防火牆埠80、443、3306 -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 39000:40000 -j ACCEPT
# 允許PING設置 -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT -A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT -A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT -A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT COMMIT
3.
https://www.cnblogs.com/lemon-flm/p/7608029.html
https://www.cnblogs.com/cy-8593/p/9506758.html
https://www.jb51.net/article/156954.htm
https://www.cnblogs.com/zxg-blog/p/9835263.html
https://www.cnblogs.com/volcao/p/9521884.html
https://www.cnblogs.com/longhao/p/3993011.html
https://www.cnblogs.com/volcao/p/9521884.html
https://www.cnblogs.com/lambertwe/p/7352552.html
