设置Linux CentOS7 iptables防火墙设置

防火墙设置

查看防火墙状态

[root@centos6 ~]# service iptables status

 

CentOS7默认的防火墙不是iptables，而是firewalld    service firewalld   status

#停止firewalld服务

 

systemctl stop firewalld

 

#禁用firewalld服务

 

systemctl mask firewalld

 

开启

 

systemctl unmask firewalld

 

 

 

安装iptables-services：

 

yum install iptables-services

 

 

设置开机启动：

 

systemctl enable iptables

 

然后

service iptables status

 

iptables：未运行防火墙。

 

开启防火墙：

 

[root@centos6 ~]# service iptables start

 

关闭防火墙：

 

[root@centos6 ~]# service iptables stop

Linux 防火墙开放3306端口

开放端口命令(重启防火墙会失效)： /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

配置重启防火墙不失效：

通过 vim /etc/sysconfig/iptables 在此位置增加端口开放，这样重启防火墙就会自动增加此配置规则

-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

启动防火墙 
 

通过 iptables -L -n --line-number 可以查看所有防火墙规则和相对应的编号

如删除上图编号为1 的规则命令：

iptables -D INPUT 1