Linux 中有两种防火墙软件，ConterOS7.0以上使用的是 firewall，ConterOS7.0以下使用的是 iptables，本文将分别介绍两种防火墙软件的使用。

#Firewall

  • 开启防火墙：
1
systemctl start firewalld
  • 关闭防火墙：
1
systemctl stop firewalld
  • 查看防火墙状态：
1
systemctl status firewalld
  • 设置开机启动：
1
systemctl enable firewalld
  • 禁用开机启动：
1
systemctl disable firewalld
  • 重启防火墙：
1
firewall-cmd --reload
  • 开放端口（修改后需要重启防火墙方可生效）：
1
firewall-cmd --zone=public --add-port=8080/tcp --permanent

image.png

  • 查看开放的端口：
1
firewall-cmd --list-ports

  • 关闭端口：
1
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

#Iptables

#安装

由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行装。

  • 安装前先关闭firewall防火墙 
  • 安装iptables:
1
yum install iptables
  • 安装iptables-services:
1
yum install iptables-services

#使用

  • 开启防火墙：
1
systemctl start iptables.service

  • 关闭防火墙：
1
systemctl stop iptables.service
  • 查看防火墙状态：
1
systemctl status iptables.service
  • 设置开机启动：
1
systemctl enable iptables.service
  • 禁用开机启动：
1
systemctl disable iptables.service
  • 查看filter表的几条链规则(INPUT链可以看出开放了哪些端口)：
1
iptables -L -n

  • 查看NAT表的链规则：
1
iptables -t nat -L -n

  • 清除防火墙所有规则：
1
iptables -F
1
iptables -X
1
iptables -Z
  • 给INPUT链添加规则（开放8080端口）：
1
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

  • 查找规则所在行号：
1
iptables -L INPUT --line-numbers -n

  • 根据行号删除过滤规则（关闭8080端口）：
1
iptables -D INPUT 1