服务器安全设置Centos7 防火墙firewall与iptables
您好！您的问题是关于如何设置 CentOS 7 的防火墙和 iptables 以保护服务器安全。以下是一个简要的答案，包括了防火墙和 iptables 的基本设置和配置。
防火墙
CentOS 7 使用 firewalld 作为默认的防火墙。以下是一些基本的 firewalld 命令：
查看防火墙状态
sudo systemctl status firewalld启用防火墙
sudo systemctl start firewalld禁用防火墙
sudo systemctl stop firewalld查看防火墙规则
sudo firewall-cmd --list-all开放端口
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload关闭端口
sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reloadiptables
iptables 是 CentOS 7 中的另一个防火墙工具。以下是一些基本的 iptables 命令：
查看 iptables 规则
sudo iptables -L开放端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo service iptables save关闭端口
sudo iptables -D INPUT -p tcp --dport 80 -j ACCEPT
sudo service iptables save推荐的腾讯云相关产品和产品介绍链接地址
请注意，这些产品可能需要您在腾讯云上托管您的服务器。
相关·内容
1回答
我正在Ubuntu14.04服务器的一个新实例上设置iptable。到目前为止，我已经：创建了一个脚本/etc/network/if-pre-up.d/iptablesload.sh/bin/sh
iptables-restore < /etc/iptables.fir
浏览 0提问于2015-11-06得票数 1
回答已采纳
我在8080端口的Google实例中在CentOS7上运行CentOS7。我设置了iptables规则来将所有外部连接映射到端口80到8080在那之后，我用Tomcat工作良好，可通过80端口从外部进入。规则保存在/etc/sysconfig/iptable
浏览 5提问于2015-10-28得票数 1
回答已采纳
为了在CentOS 6上做到这一点，我使用了iptable和这样的规则：我是在CentOS 7上迁移的，即使是iptable也仍然存在，而且仍然有效，事实上，firewalld是默认的防火墙软件，这让我认为我应该开始使用该软件。事实上，我无法理解它是如何工作的，以及如何将我的单个iptables规则转换为firewalld规则。我知道firewalld“理解”iptables
浏览 0提问于2017-11-08得票数 3
回答已采纳
📷Error: COMMAND_FAILED: Direct: '/usr/sbin/iptables -w10-t filter -I INPUT_direct 3 -p icmp -m icmp --icmp-type 8 -s X.X.X.X -j ACCEPT' failed: iptables v1.4.21: host/network `X.X.X.X' not found
浏览 0提问于2020-09-02得票数 0
根据CIS CentOS Linux 7 Benchmark Centos7文档，建议：表示要将所有策略设置为DROP：iptables -P FORWARD DROP但是，每当我运行上面的"firewall-cmd--reload“策略时，就会将其设置</em
浏览 0提问于2020-12-19得票数 1
3回答
我正在尝试启用到suse linux的ssh连接。我已经运行了sshd服务：sshd.service - OpenSSH Daemon Active: active (running) since Thu 2015-03-19 18:36:05 IST; 3h 50min ago
Process: 5702 ExecSta
浏览 11提问于2015-03-20得票数 5
2回答
我刚接触过centos和网络，在阅读关于如何在centos7防火墙-cmd上使用man 1 firewall-cmd使用直接命令的文档时，我看到了这一行：
每个选项的第一个参数必须是ipv4、ipv6或对于ipv4，它将用于IPv4 (iptables(8))、ipv6 for IPv6 (ip6tables(8))和eb (以太网桥) (ebtables(8))。如果我想将防火墙规则设置在正确的格式上，我可以知道什么时候应该使用eb而不是ip。
浏览 0提问于2017-04-05得票数 1
在我的网络中，我想将端口从代理转发到服务器，-> Router 10.0.1.1 <-> 10.0.1.2 Firewall ->-> Proxy 10.0.3.1 <
浏览 0提问于2017-04-07得票数 0
4回答
我想做以下工作，但我很难使用CentOS中的iptables：我希望能够允许所有的出站端口
我希望删除所有其他入站连接。
浏览 0提问于2011-06-19得票数 5
回答已采纳
1回答
我有一个Ubuntu16.04服务器，并使用Puppet5，星号为14.6.0。正如下面的链接所描述的，我正在尝试实现字符串速率限制规则，但是它不起作用。CLI控制台正在显示快速脚本注册请求。https://www.voip-info.org/asterisk-firewall-rules firewall { "005 asterisk-set-rate-limit-register',
string => 'REGISTER s
浏览 0提问于2018-06-29得票数 0
1回答
我正在将服务器机房移动到数据中心，这是一个很好的时间来回顾当前的安全设置，zones.We正在使用Vsphere 4标准和思科ASA 5510防火墙。目前，防火墙是所有DMZ、LAN、WAN和后端区域的一个单一连接点，因此所有区域之间的所有通信量都通过这个100 Mb/s防火墙设备。-因此，VNIC1连接到防火墙以过滤外部不可信的connections.VNIC2，绕过防火墙，所有过滤都是在iptables级别或Window
浏览 0提问于2010-12-15得票数 1
这是我的原始服务器，安全性非常松散，因为它不会通过iptables阻塞所有端口。FORWARD ACCEPT [0:0]COMMIT这(以下)是一个与另一家公司的服务器，但它似乎与良好的安全设置在..。(只允许端口22 )
浏览 0提问于2014-07-15得票数 1
在Fedora 24上，web服务器(Node.js)正在端口5000上运行(独立运行，不运行apache/其他服务器)。试图让它在80号端口到达。工程systemctl stop firewalldiptables -t mangle -Fiptables -X
firewall-c
浏览 1提问于2017-05-09得票数 2
回答已采纳
我有一台CentOS7机器，我使用firewalld作为防火墙。我使用防火墙-cmd进行检查，查看链接和规则：0 -j REJECT-i eth0 -dport 27017iptables -nvL |grep DOCKER
0 0，我也看不到使用<e
浏览 0提问于2020-04-24得票数 0
我正试图在运行具有WHM Centos7的EasyApache4的EasyApache4服务器上运行一个节点web应用程序(由流星构建)。我试图在8080端口上的一个主要网站的子域上运行它。
浏览 4提问于2016-10-10得票数 0
回答已采纳
在我添加了攻击我的ip地址之后，我添加了这个iptables -A INPUT -s 109.73.162.160 -j DROP和service iptables save。
浏览 0提问于2012-05-19得票数 -1
我还做了SQL> EXEC dbms_xdb_config.sethttpport(5501);，因为DBMS_XDB.GETHTTPPORT()显示了"0"，而设置5500是不可能的，因为错误- 5500
浏览 0提问于2015-01-18得票数 1
我刚开始管理linux服务器。
我们在不同地区有许多专用服务器。其中有些服务于mysql并允许彼此访问。我可以修改iptables配置，以添加规则，接受来自iptables中某些服务器的3306请求。还有其他方法可以有效地管理许多iptable吗？
浏览 0提问于2012-04-21得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
