防火墙iptables配置文件

Centos之防火墙/服务管理命令详细说明

文章目录

• Centos之防火墙/服务管理命令详细说明

• 1、Centos7

• 1、启动防火墙
• 3、关闭防火墙
• 4、设置防火墙开机自启
• 5、关闭防火墙开机启动(需先关闭防火墙)
• 6、查看firewall的状态
• 7、查看防火墙规则
• 8、重新加载防火墙配置
• 9、查看当前开放端口(允许任意IP访问)
• 10、开放指定端口
• 11、移除端口
• 12 、其他命令暂时用不到

• 查看允许指定IP访问端口的规则
• 开放指定端口（只允许指定IP访问）
• 移除规则（只允许指定IP访问的端口）
• 移除默认的ssh服务
• 查看某个端口是否开放
• TCP端口转发

• 2、Centos6

• 1、查看当前防火墙的状态
• 2、关闭防火墙
• 3、查看服务名
• 4、自启动

• 1、查看服务
• 2 查看单个服务信息
• 3关闭自启动
• 4在所有模式下关闭/打开自启动

• 
  

1、Centos7

在Centos7中使用firewall来代替ipables，但是iptables也可以继续安装使用，以下是firewall的操作命令

1、启动防火墙

systemctl start firewalld

2、查看防火墙的状态

systemctl status firewalld

3、关闭防火墙

systemctl stop firewalld

4、设置防火墙开机自启

systemctl enable firewalld.service

5、关闭防火墙开机启动(需先关闭防火墙)

systemctl disable firewalld.service

6、查看firewall的状态

firewall-cmd --state

7、查看防火墙规则

firewall-cmd --list-all

8、重新加载防火墙配置

firewall-cmd --reload

9、查看当前开放端口(允许任意IP访问)

firewall-cmd --zone=public --list-ports

10、开放指定端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
//   --permanent为永久生效，没有此参数 服务器重启后配置失效

查看规则

11、移除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --reload

可以看到80端口已经被移除了

12 、其他命令暂时用不到

查看允许指定IP访问端口的规则

firewall-cmd --zone=public --list-rich-rules

开放指定端口（只允许指定IP访问）

以“只允许192.168.1.1的主机连接3306端口”为例

firewall-cmd --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="3306" accept" --permanent
firewall-cmd --reload

PS. --permanent为永久生效，没有此参数centos重启后该配置将失效

移除规则（只允许指定IP访问的端口）

以“移除只允许192.168.1.1的主机连接3306端口”为例

firewall-cmd --remove-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="3306" accept" --permanent
firewall-cmd --reload

ps --permanent为永久生效，没有此参数centos重启后该配置将失效

移除默认的ssh服务

移除默认的ssh服务前，先确认是否已经额外开放了22端口，否则会导致无法使用ssh远程连接。

firewall-cmd --remove-service=ssh --permanent
firewall-cmd --reload

PS. --permanent为永久生效，没有此参数centos重启后该配置将失效

查看某个端口是否开放

以检查80端口为例（yes：开放；no：未开放）

firewall-cmd --zone=public --query-port=80/tcp

TCP端口转发

# 允许防火墙伪装IP

firewall-cmd --add-masquerade

# 将本地80端口的流量转发到192.168.1.1的80端口

firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.1.1:toport=80 --permanent

PS. --permanent为永久生效，没有此参数centos重启后该配置将失效

查看版本：firewall-cmd --version

查看帮助： firewall-cmd --help

查看状态： firewall-cmd --state

查看区域信息: firewall-cmd --get-active-zones

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：firewall-cmd --panic-on

取消拒绝状态： firewall-cmd --panic-off

查看是否拒绝： firewall-cmd --query-panic

2、Centos6

1、查看当前防火墙的状态

service iptables status

2、关闭防火墙

service iptables stop

3、查看服务名

setup
ls /etc/init.d/

4、自启动

chkconfig功能说明：检查，设置系统的各种服务
语法： 
chkconfig [--add][--del][--list][系统服务] 或 
chkconfig [--level<等级代号>][系统服务][on/off/reset]
--add 添加服务
--del 删除服务
--list 查看各服务启动状态

给每个服务的各个运行级别设置自启动/关闭

1、查看服务

chkconfig --list

2 查看单个服务信息

chkconfig iptables --list
chkconfig --list | grep  iptables

3关闭自启动

chkconfig   --level  5 sshd  off

4在所有模式下关闭/打开自启动

chkconfig   服务名  on/off