CentOS 7的Firewall基本/简单配置

最新推荐文章于 2024-10-06 08:10:37 发布

原创最新推荐文章于 2024-10-06 08:10:37 发布 · 2.3k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#firewalld #hosts.allow #hosts.deny

『合集-System』专栏收录该内容

515 篇文章

订阅专栏

本文详细介绍了Linux系统中如何使用firewall-cmd管理防火墙，包括检查防火墙状态、启用/关闭服务、查看网络区域、设置端口转发、创建自定义服务及开放指定IP端口等操作。同时，还讲解了利用hosts.allow和hosts.deny文件进行IP访问控制的方法，以确保系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

基础命令

检查防火墙状态：firewall-cmd --state

启用/关闭Firewalld：systemctl start/stop firewalld ; systemctl enable/disable firewalld

查看默认区域：firewall-cmd --get-default-zone

检查网络接口使用的区域类型:firewall-cmd --get-active-zones

打印区域配置设置：firewall-cmd --zone=public --list-all

创建新的Firewalld服务:默认服务存储在/ usr / lib / firewalld / services目录中。创建新服务的最简单方法是将现有服务文件复制到/ etc / firewalld / services目录，该目录是用户创建的服务的位置并修改文件设置。

重新加载Firewalld服务：firewall-cmd --reload

防火墙开启后，默认拒绝所有，除了ssh服务，所有只要添加permit策略即可！

使用Firewalld转发端口

要将流量从一个端口转发到另一个端口或地址，请首先使用--add-masquerade开关为所需区域启用伪装。例如，要为外部区域类型启用伪装：

firewall-cmd --zone=external --add-masquerade

在同一服务器上将流量从一个端口转发到另一个端口

在以下示例中，我们将流量从端口80转发到同一服务器上的端口8080：

firewall-cmd --zone=external --add-forward-port=port=80:proto=tcp:toport=8080

将流量转发到其他服务器

在以下示例中，我们将流量从端口80转发到IP 192.168.1.2的服务器上的端口80：

firewall-cmd --zone=external --add-forward-port=port=80:proto=tcp:toaddr=192.168.1.2

将流量转发到其他端口上的另一台服务器

在以下示例中，我们将流量从端口80转发到IP 192.168.1.2的服务器上的端口8080：

firewall-cmd --zone=external --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.2

如果你想使前锋永久性只是附加--permanent标志。

对指定IP开放指定端口/协议

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.29.182" protocol value="ssh" accept"
# firewall-cmd --reload

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.29.182" port protocol="tcp" port="3306" accept"
# firewall-cmd --reload

删除某个规则

# firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.29.182" port protocol="tcp" port="3306" accept"
# firewall-cmd --reload