CentOS防火墙学习教程
需积分: 26 126 浏览量
2018-04-17
11:20:41
上传
评论
收藏 12KB DOCX 举报
CentOS 7 使用 rewalld 代替了原来的 iptables
--使用方法如下：
>>>查看防火墙状态
systemctl status rewalld.service rewall-cmd --state
>>>关闭防火墙
systemctl stop rewalld.service #停止 rewall
systemctl disable rewalld.service #禁止 rewall 开机启动
>>>查看端口状态
rewall-cmd --zone=public --query-port=80/tcp
>>>开启端口
rewall-cmd --zone=public --add-port=81/tcp --permanent
命令含义
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
>>>删除端口
rewall-cmd --zone=public --remove-port=80/tcp --permanent
命令含义
--remove-port=80/tcp #删除端口，格式为：端口/通讯协议
systemctl-cmd --reload
>>>批量添加或者删除或者查看端口
rewall-cmd --permanent --zone=public --add-port=82-85/tcp
rewall-cmd --permanent --zone=public --query-port=82-85/tcp
rewall-cmd --permanent --zone=public --remove-port=82-85/tcp
命令含义
query-port=82-85/tcp #查看 82-85 端口是否开放，只要有一个端口没有开放就返回
no
>>>重启防火墙
rewalld-cmd --reload
查用命令介绍
rewall-cmd --state #查看防火墙状态，是否是 running
rewall-cmd --reload #重新载入配置，比如添加新规则之后
rewall-cmd --get-zones #列出支持的 zone
rewall-cmd --get-service #列出支持的服务，在列表中的服务是放行的
rewall-cmd --query-service ftp #查看 ftp 服务是否支持，返回 yes 或者 no
rewall-cmd --add-service=ftp #临时开放 ftp 服务
rewall-cmd --add-service=ftp --permanent #永久开放 ftp 服务
rewall-cmd --remove-service=ftp --permanent #移除 ftp 服务
iptables -L -n #查看规则，这个命令是和 iptables 的相同
man rewall-cmd #查看帮助
rewall-cmd --zone=public)--list-ports #查看所有打开的端口
评论0
最新资源