centos8中怎么配置防火墻

在Linux系統(tǒng)中有多種防火墻管理工具，例如：iptables、firewall-cmd、 firewall-config 和TCP-Wrapper防火墻管理工具。這些都只是定義防火墻策略的防火墻管理工具。iptables服務(wù)將配置好的防火墻策略交由內(nèi)核中的netfilter網(wǎng)絡(luò)過濾器處理。

1、安裝

yum install iptables-services #安裝iptables

2、systemctl使用

systemctl unmask firewalld #執(zhí)行命令，即可實現(xiàn)取消服務(wù)的鎖定systemctl mask firewalld # 下次需要鎖定該服務(wù)時執(zhí)行systemctl start firewalld.service #啟動防火墻systemctl stop firewalld.service #停止防火墻systemctl reloadt firewalld.service #重載配置systemctl restart firewalld.service #重啟服務(wù)systemctl status firewalld.service #顯示服務(wù)的狀態(tài)systemctl enable firewalld.service #在開機時啟用服務(wù)systemctl disable firewalld.service #在開機時禁用服務(wù)systemctl is-enabled firewalld.service #查看服務(wù)是否開機啟動systemctl list-unit-files|grep enabled #查看已啟動的服務(wù)列表systemctl --failed #查看啟動失敗的服務(wù)列表

3、firewall-cmd使用

firewall-cmd --state #查看防火墻狀態(tài)firewall-cmd --reload #更新防火墻規(guī)則firewall-cmd --state #查看防火墻狀態(tài)firewall-cmd --reload #重載防火墻規(guī)則firewall-cmd --list-ports #查看所有打開的端口firewall-cmd --list-services #查看所有允許的服務(wù)firewall-cmd --get-services #獲取所有支持的服務(wù)

區(qū)域相關(guān)

firewall-cmd --list-all-zones #查看所有區(qū)域信息firewall-cmd --get-active-zones #查看活動區(qū)域信息firewall-cmd --set-default-zone=public #設(shè)置public為默認區(qū)域firewall-cmd --get-default-zone #查看默認區(qū)域信息firewall-cmd --zone=public --add-interface=eth0 #將接口eth0加入?yún)^(qū)域public

接口相關(guān)

firewall-cmd --zone=public --remove-interface=eth0 #從區(qū)域public中刪除接口eth0firewall-cmd --zone=default --change-interface=eth0 #修改接口eth0所屬區(qū)域為defaultfirewall-cmd --get-zone-of-interface=eth0 #查看接口eth0所屬區(qū)域

4、用例

firewall-cmd --add-port=80/tcp --permanent #永久添加80端口例外(全局)firewall-cmd --remove-port=80/tcp --permanent #永久刪除80端口例外(全局)firewall-cmd --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(全局)firewall-cmd --zone=public --add-port=80/tcp --permanent #永久添加80端口例外(區(qū)域public)firewall-cmd --zone=public --remove-port=80/tcp --permanent #永久刪除80端口例外(區(qū)域public)firewall-cmd --zone=public --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(區(qū)域public)  firewall-cmd --query-port=8080/tcp # 查詢端口是否開放