centos中iptables和firewall防火牆開啟、關閉、查看狀態、基本設定等

iptables防火牆

1、基本操作 # 查看防火牆狀態 service iptables status     # 停止防火牆 service iptables stop     # 啟動防火牆 service iptables start     # 重啟防火牆 service iptables restart     # 永久關閉防火牆 chkconfig iptables off     # 永久關閉後重啟 chkconfig iptables on 　　

2、查看防火牆狀態，防火牆處於開啟狀態並且只開放了22連接埠

3、開啟80連接埠

 vim /etc/sysconfig/iptables# 加入如下代碼，比著兩葫蘆畫瓢 :)-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

儲存退出後重啟防火牆

service iptables restart

firewall防火牆

1、查看firewall服務狀態

systemctl status firewalld

2、查看firewall的狀態

firewall-cmd --state

 

3、開啟、重啟、關閉、firewalld.service服務

# 開啟service firewalld start# 重啟service firewalld restart# 關閉service firewalld stop

4、查看防火牆規則

firewall-cmd --list-all 

5、查詢、開放、關閉連接埠

# 查詢連接埠是否開放firewall-cmd --query-port=8080/tcp# 開放80連接埠firewall-cmd --permanent --add-port=80/tcp# 移除連接埠firewall-cmd --permanent --remove-port=8080/tcp

#重啟防火牆(修改配置後要重啟防火牆)firewall-cmd --reload# 參數解釋1、firwall-cmd：是Linux提供的操作firewall的一個工具；2、--permanent：表示設定為持久；3、--add-port：標識添加的連接埠；