建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
centos8配置防火墻
防火墻是一種用于監(jiān)視和過濾傳入和傳出網(wǎng)絡(luò)流量的工具。它通過定義一組安全規(guī)則來工作，這些安全規(guī)則確定是允許還是阻止特定流量。正確配置的防火墻是整個(gè)系統(tǒng)安全的最重要方面之一。
創(chuàng)新互聯(lián)專注于邵武網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠為您提供邵武營銷型網(wǎng)站建設(shè)，邵武網(wǎng)站制作、邵武網(wǎng)頁設(shè)計(jì)、邵武網(wǎng)站官網(wǎng)定制、小程序開發(fā)服務(wù)，打造邵武網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供邵武網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
1、安裝
yum install iptables-services #安裝iptables
2、systemctl使用
systemctl unmask firewalld #執(zhí)行命令，即可實(shí)現(xiàn)取消服務(wù)的鎖定
systemctl mask firewalld # 下次需要鎖定該服務(wù)時(shí)執(zhí)行
systemctl start firewalld.service #啟動(dòng)防火墻
systemctl stop firewalld.service #停止防火墻
systemctl reloadt firewalld.service #重載配置
systemctl restart firewalld.service #重啟服務(wù)
systemctl status firewalld.service #顯示服務(wù)的狀態(tài)
systemctl enable firewalld.service #在開機(jī)時(shí)啟用服務(wù)
systemctl disable firewalld.service #在開機(jī)時(shí)禁用服務(wù)
systemctl is-enabled firewalld.service #查看服務(wù)是否開機(jī)啟動(dòng)
systemctl list-unit-files|grep enabled #查看已啟動(dòng)的服務(wù)列表
systemctl --failed #查看啟動(dòng)失敗的服務(wù)列表
3、firewall-cmd使用
firewall-cmd --state #查看防火墻狀態(tài)
firewall-cmd --reload #更新防火墻規(guī)則
firewall-cmd --state #查看防火墻狀態(tài)
firewall-cmd --reload #重載防火墻規(guī)則
firewall-cmd --list-ports #查看所有打開的端口
firewall-cmd --list-services #查看所有允許的服務(wù)
firewall-cmd --get-services #獲取所有支持的服務(wù)
區(qū)域相關(guān)
firewall-cmd --list-all-zones #查看所有區(qū)域信息
firewall-cmd --get-active-zones #查看活動(dòng)區(qū)域信息
firewall-cmd --set-default-zone=public #設(shè)置public為默認(rèn)區(qū)域
firewall-cmd --get-default-zone #查看默認(rèn)區(qū)域信息
firewall-cmd --zone=public --add-interface=eth0 #將接口eth0加入?yún)^(qū)域public
接口相關(guān)
firewall-cmd --zone=public --remove-interface=eth0 #從區(qū)域public中刪除接口eth0
firewall-cmd --zone=default --change-interface=eth0 #修改接口eth0所屬區(qū)域?yàn)閐efault
firewall-cmd --get-zone-of-interface=eth0 #查看接口eth0所屬區(qū)域
4、用例
firewall-cmd --add-port=80/tcp --permanent #永久添加80端口例外(全局)
firewall-cmd --remove-port=80/tcp --permanent #永久刪除80端口例外(全局)
firewall-cmd --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(全局)
firewall-cmd --zone=public --add-port=80/tcp --permanent #永久添加80端口例外(區(qū)域public)
firewall-cmd --zone=public --remove-port=80/tcp --permanent #永久刪除80端口例外(區(qū)域public)
firewall-cmd --zone=public --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(區(qū)域public)
firewall-cmd --query-port=8080/tcp # 查詢端口是否開放
本文名稱：centos8配置防火墻
本文來源：http://fisionsoft.com.cn/article/djidipd.html
