linux防火墙配置

iptables 防火墙配置

iptables -F      #清除预设表filter中的所有规则链的规则
iptables -X      #清除预设表filter中使用者自定链中的规则

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT  #主动连接时支持回连

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 10.10.189.1 -j ACCEPT #指定ip访问

firewall防火墙配置

#启动: 
systemctl start firewalld

#关闭: 
systemctl stop firewalld

#查看状态: 
systemctl status firewalld 

#开机禁用  : 
systemctl disable firewalld

#开机启用  : 
systemctl enable firewalld


#添加指定端口
firewall-cmd --zone=public --add-port=8083/tcp --permanent
#重新载入配置
firewall-cmd --reload
#移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#查看开放端口
firewall-cmd --zone=public --list-ports
#查看配置
firewall-cmd --list-all
#添加指定ip
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
#移除指定ip
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="10.10.165.182" port protocol="tcp" port="3306" accept"

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

扫码关注云+社区

领取腾讯云代金券