Linux防火墙Firewall和Iptables的使用

SpringBoot 实战电商项目 mall（20k+star）地址：https://github.com/macrozheng/mall

摘要

Linux 中有两种防火墙软件，ConterOS7.0 以上使用的是 firewall，ConterOS7.0 以下使用的是 iptables，本文将分别介绍两种防火墙软件的使用。

Firewall

• 开启防火墙：

systemctl start firewalld

• 关闭防火墙：

systemctl stop firewalld

• 查看防火墙状态：

systemctl status firewalld

• 设置开机启动：

systemctl enable firewalld

• 禁用开机启动：

systemctl disable firewalld

• 重启防火墙：

firewall-cmd --reload

• 开放端口（修改后需要重启防火墙方可生效）：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

• 查看开放的端口：

firewall-cmd --list-ports

• 关闭端口：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

Iptables

安装

由于 CenterOS7.0 以上版本并没有预装 Iptables, 我们需要自行装。

• 安装前先关闭 firewall 防火墙

• 安装 iptables:

yum install iptables

• 安装 iptables-services:

yum install iptables-services

使用

• 开启防火墙：

systemctl start iptables.service

• 关闭防火墙：

systemctl stop iptables.service

• 查看防火墙状态：

systemctl status iptables.service

• 设置开机启动：

systemctl enable iptables.service

• 禁用开机启动：

systemctl disable iptables.service

• 查看 filter 表的几条链规则(INPUT 链可以看出开放了哪些端口)：

iptables -L -n

• 查看 NAT 表的链规则：

iptables -t nat -L -n

• 清除防火墙所有规则：

iptables -F

iptables -X

iptables -Z

• 给 INPUT 链添加规则（开放 8080 端口）：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

• 查找规则所在行号：

iptables -L INPUT --line-numbers -n

• 根据行号删除过滤规则（关闭 8080 端口）：

iptables -D INPUT 1

公众号

mall 项目全套学习教程连载中，关注公众号 第一时间获取。