前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >linux防火墙配置

linux防火墙配置

作者头像
东营浪人
发布2019-09-05 17:59:25
3.4K0
发布2019-09-05 17:59:25
举报
文章被收录于专栏:浪人聊编程

iptables 防火墙配置

代码语言:javascript
复制
iptables -F      #清除预设表filter中的所有规则链的规则
iptables -X      #清除预设表filter中使用者自定链中的规则

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT  #主动连接时支持回连

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 10.10.189.1 -j ACCEPT #指定ip访问

firewall防火墙配置

代码语言:javascript
复制
#启动: 
systemctl start firewalld

#关闭: 
systemctl stop firewalld

#查看状态: 
systemctl status firewalld 

#开机禁用  : 
systemctl disable firewalld

#开机启用  : 
systemctl enable firewalld


#添加指定端口
firewall-cmd --zone=public --add-port=8083/tcp --permanent
#重新载入配置
firewall-cmd --reload
#移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#查看开放端口
firewall-cmd --zone=public --list-ports
#查看配置
firewall-cmd --list-all
#添加指定ip
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
#移除指定ip
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="10.10.165.182" port protocol="tcp" port="3306" accept"
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档