centos7.5启动防火墙配置事项--推荐使用

最新推荐文章于 2025-06-25 15:20:45 发布

原创

最新推荐文章于 2025-06-25 15:20:45 发布 · 504 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#大数据

分为两部分：

1.hosts_allow.ini配置文件

2.setup_IVS_firewall.sh 脚本文件

1.hosts_allow.ini配置文件内容：

#以下主机间互访不受限制(ip之间以“+”分隔)
hosts_allow=172.16.1.3+172.16.1.5

#
ssh_prot=22

2.setup_IVS_firewall.sh内容【把软件包放到/opt目录下】

#!/bin/bash
. /etc/init.d/functions

# 加载变量
. /opt/hosts_allow.ini

#修改ssh端口号
sed -i "/name=\"ssh\"/a\\  <port protocol=\"tcp\" port=\"$ssh_prot\"\/>" /etc/firewalld/zones/public.xml

#打开防火墙规则
systemctl start firewalld.service

# 主机间互访不受限制
IFS_default=$IFS
IFS='+'
ip_list=($hosts_allow)
IFS=$IFS_default
for ip in ${ip_list[@]}; do
    firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="$ip" accept"
done

#基础端口

firewall-cmd --zone=public --add-port=8011/tcp --permanent
firewall-cmd --zone=public --add-port=6363/tcp --permanent
firewall-cmd --zone=public --add-port=2987/tcp --permanent
firewall-cmd --zone=public --add-port=20000-65535/t