Firewall基本概念
Firewall，對iptables防火墻的進一步封裝，沒有鏈與表的概念，只有區域的概念，比iptables操作簡單，但是底層還是調用Iptables。
系統服務：firewalld;
管理工具：firewall-cmd(命令)、firewall-config(圖形化界面)。
Firewall基本區域
Firewall包括四個基本區域，根據所在的網絡場所區分，預設保護規則集：
public，僅允許訪問本機的Ssh/Dhcp/Ping等服務;
trusted，允許任何網絡請求訪問;
block，阻塞任何來訪請求(明確拒絕，有回應給客戶端);
drop，丟棄任何來訪請求(沒有回應，節省服務端資源)。
Firewall區域操作
## 列出所有區域;
[root@localhost ~]# firewall-cmd --get-zones
block dmz drop external home internal libvirt public trusted work
## 列出當前區域;
[root@localhost ~]# firewall-cmd --get-default-zone
public
## 切換當前區域;
[root@localhost ~]# firewall-cmd --set-default-zone=trusted
success
## 列出當前區域信息;
[root@localhost ~]# firewall-cmd --zone=trusted --list-all
trusted (active)
target: ACCEPT
icmp-block-inversion: no
interfaces: ens33
sources:
services:
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
## 重新加載防火墻所有配置;
[root@localhost ~]# firewall-cmd --reload
## 添加指定服務允許網絡請求;
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service='服務名'
Firewall規則操作
## 查看防火墻端口;
[root@localhost ~]# firewall-cmd --zone=public --list-ports
## 重載防火墻配置;
[root@localhost ~]# firewall-cmd --reload
## 開放端口;
[root@localhost ~]# firewall-cmd --zone=public --add-port=100-500/tcp --permanent
[root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
## 限制端口;
[root@localhost ~]# firewall-cmd --zone=public --remove-port=22/tcp --permanent
## 開發IP地址;
[root@localhost ~]# firewall-cmd --permanent --add-source=192.168.1.0/24
## 禁止IP地址;
[root@localhost ~]# firewall-cmd --permanent --add-source=192.168.1.0/24
## 添加復雜規則;
[root@localhost ~]# firewall-cmd --permanent --add-rich-rule="rule family="ipv4
本文由網上采集發布，不代表我們立場，轉載聯系作者并注明出處：http://www.seensnowboarding.com/shbk/39462.html
相關推薦
-
linux轉義字符大全（linux中4種常用的轉義符）
一：擴展 其實每次你按下回車鍵時，bahs都會在執行命令前對文本進行多重的處理。舉個簡單的例子，*作為通配符的意思匹配任意多個字符，那么當命令行...
-
linux重啟命令reboot（linux重啟服務器命令）
exit : exit命令用于退出目前的shell,執行exit可使shell以指定的狀態值退出。若不設置狀態值參數，則shell以預設值退出。狀態值0代表執行成功，其他值代表執...
-
linux添加默認路由器設置界面（linux添加路由命令）
一：使用 route 命令添加(臨時路由) 使用route 命令添加的路由在機器重啟或者網卡重啟后路由就失效了，方法： //添加到主機的路由 # route add host 192.168.168...
-
linux殺死進程命令代碼（linux命令kill結束進程）
普通人的視角，進程就是正在運行著的程序。 從程序員的視角來看，認知要復雜得多。進程是程序正在運行的一個實例。它由程序指令，和從文件、其它程...
-
linux配置host文件（linux配置本地域名解析）
1.hosts文件是什么? hosts是系統文件，配置了IP地址和域名(或者主機名、主機別名)的映射關系。 2.hosts文件有什么用? 能夠建立存儲了IP地址和域名(或者主機名...
-
linux格式化磁盤命令（磁盤分區及格式化）
Ubuntu下掛載一個新硬盤的基本步驟是： 給硬盤創建分區; 給硬盤創建文件系統; 掛載移動硬盤。 需要用到的命令： lsblk #查看所有硬盤情況 df -lh #查看硬盤...
-
linux定時器的使用（linux定時器函數）
Linux下的cron 是用來定期執行程序任務的一組命令，包含了cron和crontab兩個命令。 crontab，用于維護每個用戶定時任務文件的命令。 cron，是一個執行定時任務...
-
linux查看系統版本命令（如何查看linux系統版本）
簡介 Linux有很多發行版本，一般通過內核就可以判斷大致的發行版本。但是如果需要詳細的發行版本信息，就可以借助命令進行查看。 lsb_release 顯示LSB(L...
-
linux rar解壓命令（rar文件在linux下解壓方法）
一、課前聲明 1、本分享僅做學習交流，請自覺遵守法律法規! 2、搜索：Kali與編程，學習更多網絡攻防干貨! 另外一個壓縮工具rar，在windows中是經常使用的...
-
linux iso鏡像下載（linux鏡像文件iso下載）
在堅持了 15 年后，2018 年 7 月我還是決定放棄 macOS，換成 Linux。如果你也在尋求轉變，那么希望本文分享的經驗，能對你有所啟發。 為什么要從 Mac 換成...
