firewall 和 iptables 常用命令

【参考文章】:Centos7 关闭防火墙

【参考文章】:Centos7 firewall防火墙常用配置

CentOS 7.0默认使用的是firewall作为防火墙,使用iptables必须重新设置一下

1.  防火墙相关命令

  firewall-cmd --state         # 查看防火墙状态

  systemctl start firewalld.service     # 启动firewall

  systemctl stop firewalld.service     # 停止firewall

  systemctl restart iptables.service     # 重启防火墙使配置生效

  systemctl enable iptables.service    # 设置防火墙开机启动

  systemctl disable firewalld.service   # 禁止firewall开机启动

2.  iptables 服务相关命令

  service iptables start       // 启动

  service iptables restart   // 重启

  service iptables stop      // 关闭

3.  iptables 规则保存设置命令

  通过iptables 命令添加的规则在重启后会失效,可通过命令将规则保存到配置文件,永久有效。

  iptables -L -n       // 查看当前规则

  service iptables save    // 保存规则

  iptables-save > 文件路径   // 保存规则到指定文件

  iptables-resotre < 文件路径 // 从指定文件加载规则

4. iptables 开放端口示例

4.1 iptables 命令

  iptables -I INPUT -p tcp --dport 9833 -j ACCEPT;

4.2 . /etc/sysconfig/iptables文件

  添加如下规则

  -A INPUT -p tcp -m tcp --dport 9833 -j ACCEPT

原文地址:https://www.cnblogs.com/virgosnail/p/10147601.html