linix防火墙相关

防火墙

1.查看当前系统打开的所有端口

firewall-cmd --zone=public --list-ports

2.开放端口，比如开放22端口

firewall-cmd --zone=public --add-port=22/tcp --permanent

重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

3.限制端口，比如限制22端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

firewall-cmd --reload

4.开启防火墙并设置开机自启

systemctl start firewalld

systemctl enable firewalld

5.首先查看防火墙是否开启

systemctl status firewalld

6.批量开放端口，如从100到500这之间的端口我们全部要打开

firewall-cmd --zone=public --add-port=100-500/tcp --permanent

限制IP地址访问

1、限制IP地址访问

（1）比如限制IP为192.168.0.200的地址禁止访问80端口即禁止访问机器

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" reject"

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）查看已经设置的规则

firewall-cmd --zone=public --list-rich-rules

2、解除IP地址限制

（1）解除刚才被限制的192.168.0.200

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" accept"

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）再查看规则设置发现已经没有192.168.0.200的限制了

firewall-cmd --zone=public --list-rich-rules

如设置未生效，可尝试直接编辑规则文件，删掉原来的设置规则，重新载入一下防火墙即可

vi /etc/firewalld/zones/public.xml

3、限制IP地址段

（1）如我们需要限制10.0.0.0-10.0.0.255这一整个段的IP，禁止他们访问

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.0.0.0/24" port protocol="tcp" port="80" reject"

其中10.0.0.0/24表示为从10.0.0.0这个IP开始，24代表子网掩码为255.255.255.0，共包含256个地址，即从0-255共256个IP，即正好限制了这一整段的IP地址，具体的设置规则可参考下表

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）查看规则，确认是否生效

firewall-cmd --zone=public --list-rich-rules

（4）同理，打开限制为

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.0.0.0/24" port protocol="tcp" port="80" accept"

firewall-cmd --reload

————————————————

原文链接：https://blog.csdn.net/ywd1992/article/details/80401630