Centos之防火墙/ 服务管理 命令详细说明 ----------------------- ### 1、Centos7 > 在Centos7中使用firewall来代替ipables，但是iptables也可以继续安装使用，以下是firewall的操作命令 #### 1、启动防火墙 ``` `systemctl start firewalld` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/2fd02f7f1c962a5dc11fb105e5d60791.png) 2、查看防火墙的状态 ``` `systemctl status firewalld` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/ea70e175dc338c0dad7e94410dcbd3c6.png) #### 3、关闭防火墙 ``` `systemctl stop firewalld` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/6833c0e176af9e99ed59755095836391.png) #### 4、设置防火墙开机自启 ``` `systemctl enable firewalld.service` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/4a74410c12c18d6eab682db8601ba6c0.png) #### 5、关闭防火墙开机启动(需先关闭防火墙) ``` `systemctl disable firewalld.service` * 1 ``` #### 6、查看firewall的状态 ``` `firewall-cmd --state` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/0b68bac13bb385908a727fcab48218d6.png) #### 7、查看防火墙规则 ``` `firewall-cmd --list-all` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/683c9b7f5e86e266f97141b4f042418a.png) #### 8、重新加载防火墙配置 ``` `firewall-cmd --reload` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/144a3be65dfa54cc05ad7edd11059fc5.png) #### 9、查看当前开放端口(允许任意IP访问) ``` `firewall-cmd --zone=public --list-ports` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/6ae579e652151bef7e5cce95531cedc8.png) #### 10、开放指定端口 ``` `firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload // --permanent为永久生效，没有此参数 服务器重启后配置失效` * 1 * 2 * 3 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/d1514e1f88ea680ad9daf0432cd217f0.png) 查看规则 ![](https://i-blog.csdnimg.cn/blog_migrate/1606f5e02debebfbcdc13936236b54b4.png) #### 11、移除端口 ``` `firewall-cmd --zone=public --remove-port=80/tcp --permanent firewall-cmd --reload` * 1 * 2 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/a379914fc9c105203ea000be215db546.png) > 可以看到80端口已经被移除了 #### 12 、其他 命令 暂时用不到 ##### 查看允许指定IP访问端口的规则 ``` `firewall-cmd --zone=public --list-rich-rules` * 1 ``` ##### 开放指定端口（只允许指定IP访问） 以“只允许192.168.1.1的主机连接3306端口”为例 ``` `firewall-cmd --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="3306" accept" --permanent firewall-cmd --reload` * 1 * 2 ``` PS. --permanent为永久生效，没有此参数centos重启后该配置将失效 ##### 移除规则（只允许指定IP访问的端口） 以“移除只允许192.168.1.1的主机连接3306端口”为例 ``` `firewall-cmd --remove-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="3306" accept" --permanent firewall-cmd --reload` * 1 * 2 ``` ps --permanent为永久生效，没有此参数centos重启后该配置将失效 ##### 移除默认的ssh服务 移除默认的ssh服务前，先确认是否已经额外开放了22端口，否则会导致无法使用ssh 远程连接 。 ``` `firewall-cmd --remove-service=ssh --permanent firewall-cmd --reload` * 1 * 2 ``` PS. --permanent为永久生效，没有此参数centos重启后该配置将失效 ##### 查看某个端口是否开放 以检查80端口为例（yes：开放；no：未开放） ``` `firewall-cmd --zone=public --query-port=80/tcp` * 1 ``` ##### TCP端口转发 \# 允许防火墙伪装IP ``` `firewall-cmd --add-masquerade` * 1 ``` \# 将本地80端口的流量转发到192.168.1.1的80端口 ``` `firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.1.1:toport=80 --permanent` * 1 ``` PS. --permanent为永久生效，没有此参数centos重启后该配置将失效 ``` `查看版本：firewall-cmd --version 查看帮助： firewall-cmd --help 查看状态： firewall-cmd --state 查看区域信息: firewall-cmd --get-active-zones 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0 拒绝所有包：firewall-cmd --panic-on 取消拒绝状态： firewall-cmd --panic-off 查看是否拒绝： firewall-cmd --query-panic` ![](https://csdnimg.cn/release/blogv2/dist/pc/img/runCode/icon-arrowwhite.png) * 1 * 2 * 3 * 4 * 5 * 6 * 7 * 8 * 9 * 10 * 11 * 12 * 13 * 14 * 15 ``` ### 2、Centos6 #### 1、查看当前防火墙的状态 ``` `service iptables status` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/72b21506f284d703fa31e5025f18a992.png) #### 2、关闭防火墙 ``` `service iptables stop` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/25353198365ce50d40871403009c32a1.png) #### 3、查看服务名 ``` `setup ls /etc/init.d/` * 1 * 2 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/cd00ad773aed499414e69b4a8b53ce2a.png) #### 4、自启动 ``` `chkconfig功能说明：检查，设置系统的各种服务 语法： chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level<等级代号>][系统服务][on/off/reset] --add 添加服务 --del 删除服务 --list 查看各服务启动状态` * 1 * 2 * 3 * 4 * 5 * 6 * 7 ``` 给每个服务的各个运行级别设置自启动/关闭 ##### 1、查看服务 ``` `chkconfig --list` * 1 ``` ![](https://i-blog.csdnimg.cn/blog_migrate/361b203b62affe90c89a1d0fc3a17a71.png) ##### 2 查看单个服务 信息 ``` `chkconfig iptables --list chkconfig --list | grep iptables` * 1 * 2 ``` ##### 3关闭自启动 ``` `chkconfig --level 5 sshd off` * 1 ``` ##### 4在所有模式下关闭/打开自启动 ``` `chkconfig 服务名 on/off` * 1 ```