Linux防火牆Firewall和Iptables的使用

Linux中有兩種防火牆軟體，ConterOS7.0以上使用的是firewall，ConterOS7.0以下使用的是iptables，本文將分別介紹兩種防火牆軟體的使用。

Firewall

• 開啟防火牆：

systemctl start firewalld

• 關閉防火牆：

systemctl stop firewalld

• 檢視防火牆狀態：

systemctl status firewalld

• 設定開機啟動：

systemctl enable firewalld

• 禁用開機啟動：

systemctl disable firewalld
 

• 重啟防火牆：

firewall-cmd --reload

• 開放埠（修改後需要重啟防火牆方可生效）：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

• 檢視開放的埠：

firewall-cmd --list-ports

• 關閉埠：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

Iptables

安裝

由於CenterOS7.0以上版本並沒有預裝Iptables,我們需要自行安裝。

• 安裝前先關閉firewall防火牆
• 安裝iptables:

yum install iptables

• 安裝iptables-services:

yum install iptables-services

使用

• 開啟防火牆：

systemctl start iptables.service

• 關閉防火牆：

systemctl stop iptables.service

• 檢視防火牆狀態：

systemctl status iptables.service

• 設定開機啟動：

systemctl enable iptables.service

• 禁用開機啟動：

systemctl disable iptables.service
 

• 檢視filter表的幾條鏈規則(INPUT鏈可以看出開放了哪些埠)：

iptables -L -n

• 檢視NAT表的鏈規則：

iptables -t nat -L -n

• 清除防火牆所有規則：

iptables -F
iptables -X
iptables -Z

• 給INPUT鏈新增規則（開放8080埠）：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

• 查詢規則所在行號：

iptables -L INPUT --line-numbers -n

• 根據行號刪除過濾規則（關閉8080埠）：

iptables -D INPUT 1