防火墙

注：CentOS7之前用来管理防火墙的工具是iptable，7之后使用的是Firewall 样例：在CentOS7上安装tomcat后，在linux本机上可以访问tomcat主页， http://ip:8080 , 但是在其他同网段的机器上却不能访问该地址，原因是因为linux在安装之后默认只开放个别端口供外机访问，这个时候我们只需要将8080端口设置为向外机开放即可。 首先尝试iptables，iptables无效后可尝试防火墙firewalld。 方法一、在外部访问CentOS中部署应用时，需要关闭防火墙。 关闭防火墙命令：systemctl stop firewalld.service 开启防火墙：systemctl start firewalld.service 关闭开机自启动：systemctl disable firewalld.service 开启开机启动：systemctl enable firewalld.service 方法二、CentOS7使用firewall工具管理防火墙，代替了原来的iptables 操作步骤如下： 1 #查看防火墙状态=》使用root的身份=》结果为running 2 firewall-cmd --state 3 #永久性的开放8080端口 4 firewall-cmd --add-port=8080/tcp permanent 5

开启redis端口，修改防火墙配置文件 vi /etc/sysconfig/iptables 加入端口配置 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 6379:7000 -j ACCEPT //开放6379到7000之间的端口 service iptables save service iptables restart CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1、关闭firewall： systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 来源： https://www.cnblogs.com/ajun/p/4156484.html

1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld 2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 启动一个服务：systemctl start firewalld.service 关闭一个服务：systemctl stop firewalld.service 重启一个服务：systemctl restart firewalld.service 显示一个服务的状态：systemctl status firewalld.service 在开机时启用一个服务：systemctl enable firewalld.service 在开机时禁用一个服务：systemctl disable firewalld.service 查看服务是否开机启动：systemctl is-enabled firewalld.service 查看已启动的服务列表：systemctl list-unit-files|grep

1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld 2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 启动一个服务：systemctl start firewalld.service 关闭一个服务：systemctl stop firewalld.service 重启一个服务：systemctl restart firewalld.service 显示一个服务的状态：systemctl status firewalld.service 在开机时启用一个服务：systemctl enable firewalld.service 在开机时禁用一个服务：systemctl disable firewalld.service 查看服务是否开机启动：systemctl is-enabled firewalld.service 查看已启动的服务列表：systemctl list-unit-files|grep

CentOS7配置防火墙的两种方法： 一、使用xml配置文件的方式配置； 方法一 cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/ firewall-cmd --reload 二、使用命令的方式配置； 方法二 ##查看 firewall-cmd --permanent --zone= public -- list-services //服务空格隔开 例如 dhcpv6-client https ss firewall-cmd --permanent --zone= public -- list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp ##Add firewall-cmd --permanent --zone=public --add-port=80/tcp ##Remove firewall-cmd --permanent --zone=public --remove-port=80/tcp ##Reload firewall-cmd --reload 命令含义： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效 其中，方法二的配置方式是间接修改

service firewalld start 启动防火漆 firewall-cmd --list-all 查看防火墙 firewall-cmd --permanent --add-port=80/tcp 开放指定端口 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.93" port protocol="tcp" port="80" accept" 允许指定ip地址访问指定端口 service firewalld reload 保存配置并生效 查看生成的配置文件： vim /etc/firewalld/zones/public.xml <?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description> <service name="ssh"/>

火墙 firewall-cmd --state 查看火墙的状态 firewall-cmd --get-active-zones 目前所处的域 firewall-cmd --get-default-zone 查看默认的域 firewall-cmd --get-zones 查看所有的域 fiewall-cmd --zone=public ---list-all 查看pubic这个域里的具体信息 firewall-cmd --get-services 查看可以添加的服务 firewall-cmd --list-all-zones 查看所有域的具体信息 实验ji firewall-cmd --set-default-zone=public 设置默认域为punblic firewall-cmd --add-source=172.25.254.203 -zone=trusted 此时对于172.25.254.203域为trusted就是完全信任 firewall-cmd --remove-source=172.25.254.203 --zone=trusted 移除这个设置 首先创建个新的网卡，配置成不同网段的ip新的接口eth1 firewall-cmd --remve-interface-eth1 --zone=public 移除新的网卡的默认的public域 firewall-cmd -

Centos7 的防火墙 firewalld比较常见 　　简单介绍使用 　　详细介绍链接推荐： https://blog.csdn.net/buster_zr/article/details/80604933 　　　　　　　　　　　　 http://blog.51cto.com/13503302/2095633 　　　　　　　　　　　　 https://www.jianshu.com/p/c06890b7739e firewalld 使用： 　　iptables firewalld 都是防火墙程序，并且firewalld内部也是通过iptables实现防火墙配置，但是两个程序不能同时运行 　　 安装 　　如果iptables在运行，先关闭 　　systemctl stop iptables　　　　#关闭iptables 　　systemctl disable iptables　　#禁止iptables 开机启动 　　systemctl status firewalld　　#查看防火墙firewalld状态 　　如果运行，会显示Active: active (running)　　 　　firewall-cmd --state　　　　　　#查看防火墙firewalld状态的另一种方式 　　no runing 表示没有运行 　　yum -y install firewalld　　　　

参考文章： http://blog.csdn.net/Joe68227597/article/details/75207859 http://www.cnblogs.com/cocoat/p/6605482.html sudo netstat -tnlp --查看哪些服务打开 firewall-cmd --list-all --查看哪些的服务及端口号已经打开了 $ sudo firewall-cmd --permanent --add-service=telnet --添加telnet服务 $ sudo firewall-cmd --permanent --add-port=3690/tcp --添加3690服务端口号 $ sudo firewall-cmd --reload --重载配置 /etc/sysconfig/network-scripts/ifcfg-eth0 网卡信息在这个文件下 卸载Firewall并安装iptables后重新安装回Firewall。安装Firewall启动时，提示Failed to start firewalld.service: Unit firewalld.service is masked. 搜索尝试了大神们的解决方法，输入指令 systemctl unmask firewalld.service 此时可以正常启动Firewall了。

CentOS7默认的防火墙不是iptables,而是firewalle. 1、安装iptable iptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables（安装的最新版本则不需要） yum update iptables #安装iptables-services yum install iptables-services 2、禁用/停止自带的firewalld服务 #停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewalld 3、设置现有规则 #查看iptables现有规则 iptables -L -n #先允许所有,不然有可能会杯具 iptables -P INPUT ACCEPT #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许来自于lo接口的数据包(本地访问) iptables -A INPUT -i lo -j ACCEPT #开放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT