Centos防火墙配置总结

下面是个人Centos7的防火墙配置的一些个人总结   转载请注明出处

(1)防火墙文件配置:
vim /etc/ssh/sshd_config

—————————————————————————————————-
<?xml version=”1.0″ encoding=”utf-8″?>
<zone>
<short>Public</short>
<description>For use in public areas.</description> <br><rule family=”ipv4″> <br>  <source address=”122.10.70.234″/> <br>  <port protocol=”udp” port=”514″/> <br>  <accept/> <br></rule>
<rule family=”ipv4″>
<source address=”123.60.255.14″/>
<port protocol=”tcp” port=”10050-10051″/>
<accept/>
</rule>
<rule family=”ipv4″>
<source address=”192.249.87.114″/> 放通指定ip,指定端口、协议
<port protocol=”tcp” port=”80″/>
<accept/>
</rule>
<rule family=”ipv4″> 放通任意ip访问服务器的9527端口
<port protocol=”tcp” port=”9527″/>
<accept/>
</rule>
</zone>
—————————————————————————————————-
上述的一个配置文件可以很好的看出:
1、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp;
2、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;
3、开放通源ip为任意,端口9527,协议tcp;

 

(2)防火墙命令配置相关
看看防火墙是否运行
firewall-cmd –state

查看端口规则
firewall-cmd –permanent –list-por

查看防火墙规则
firewall-cmd –list-all

删除48489 tcp端口,隔离名单
firewall-cmd –permanent –remove-port=48489/tcp

添加端口48489/tcp到防火墙例外(白名单)
firewall-cmd –permanent –zone=public –add-port=48489/tcp

关闭防火墙:
systemctl stop firewalld.service

开启防火墙:
systemctl start firewalld.service

重启防火墙:
service firewalld restart

关闭开机启动:
systemctl disable firewalld.service

开启开机启动:
systemctl enable firewalld.service

查看防火墙状态
service firewalld status

# 开放80端口
firewall-cmd –permanent –add-port=80/tcp
# 移除端口
firewall-cmd –permanent –remove-port=8080/tcp

PS:
1、firwall-cmd:是Linux提供的操作firewall的一个工具;
2、–permanent:表示设置为持久;
3、–add-port:标识添加的端口;

 

 

发表评论

电子邮件地址不会被公开。 必填项已用*标注