關於firewalld的那些事

關於firewalld的那些事

基於centos7
防火牆iptables->firewalld
1.基本使用

開啓 systemctl start firewalld
關閉 systemctl  stop firewalld
開機自啓systemctl enable firewalld
開機不自啓systemc disable firewalld
查看狀態systemctl status firewalld
查看開機是否自啓 systemctl is-enabled firewalld
查看已啓用的服務列表 systemctl list-unit-files|grep enabled
查看啓動失敗的服務 systemctl --failed

2.配置firewalld

版本 firewall-cmd --version
幫助 firewall-cmd --help
狀態 firewall-cmd --state
查看所有打開的port firewall-cmd --zone=pubilc --list-ports
更新規則 firewall-cmd --reload
查看區域信息:  firewall-cmd --get-active-zones
查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
查看是否拒絕： firewall-cmd --query-panic

3.開放端口
add:(常用)

firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口/訪問類型) --permanent（永久生效）
firewall-cmd --zone=public -add-service=http -permanent
firewall-cmd --reload 更新
firewall-cmd --zone=public --query-port=80/tcp 查看
firewall-cmd --zone=public --remove-port=80/tcp --permanent 刪除

firewall-cmd --list-services
firewall-cmd --get-services
firewall-cmd --add-service=
firewall-cmd --delete-service=

配置文件：/etc/firawall/zones/public.xml
4.特殊使用

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept'    //設置某個ip訪問某個服務
firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept' //刪除配置
firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //設置某個ip訪問某個端口
firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //刪除配置

firewall-cmd --query-masquerade  # 檢查是否允許僞裝IP
firewall-cmd --add-masquerade    # 允許防火牆僞裝IP
firewall-cmd --remove-masquerade # 禁止防火牆僞裝IP

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   # 將80端口的流量轉發至8080
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 將80端口的流量轉發至192.168.0.1
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 # 將80端口的流量轉發至192.168.0.1的8080端口

centos7以下版本
1.開放80，22，8080 端口

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

2.保存

/etc/rc.d/init.d/iptables save

3.查看打開的端口

/etc/init.d/iptables status

4.關閉防火牆
1） 永久性生效，重啓後不會復原

開啓： chkconfig iptables on
關閉： chkconfig iptables off

2） 即時生效，重啓後復原

開啓： service iptables start
關閉： service iptables stop