Linux之firewalld防火墙规则
2021/11/26 7:12:20
本文主要是介绍Linux之firewalld防火墙规则,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一, 什么是防火墙规则?
允许哪些服务端口被放行,怎么放行,及哪些服务端口被阻拦,如何阻拦的一组网络安全规则。支持ipv4和ipv6,且分为直接规则和富规则两种。
二, 如何管理firewalld
1, 使用命令firewall-cmd
2, 使用图形工具firewall-config
3, 使用配置文件,位于/etc/firewalld
三, 如何配置防火墙策略
使用命令的前提条件是保证firewalld服务开启并运行。
1, 查看放行服务命令
firewalld-cmd --list-all
2, 放行某种服务并设为永久生效
firewall-cmd --permanent --add-service=协议名 (例如:ftp)
3, 放行某种服务端口并设为永久生效
注:并不是所有服务都有协议名,所以某些服务只能放行其服务端口
firewall-cmd --permanent --add-port=21/tcp (21端口为例)
4, 刷新防火墙配置
注:每次配置完防火墙服务都需要重新刷新一次防火墙配置
firewall-cmd --reload
四, firewall-cmd命令行添加防火墙富规则
1, 添加一条富规则
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=ip/24 service name=ftp accept’
2, 删除一条富规则
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address=ip/24 service name=ftp accept’
3, 笼统的设置一个攻击域
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=ip/24 reject’
4, 为某个具体的服务设置一个攻击域
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=ip/24 service name=ftp(例) reject'
五, 防火墙添加端口转发
注:拿httpd实验,如果之前添加了http的80端口,需要删除之前添加的80端口富规则,如果没有就不用
(1)安装httpd服务
yum -y install httpd
(2)重启httpd服务
systemctl restart httpd
(3)查看端口是否在运行
netstat -pant
(4)添加端口转发
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=ip/24 forward-port port=8008 protocol=tcp to-port=80'
(5)刷新防火墙配置
firewall-cmd --reload
(6)查看放行服务
firewall-cmd --list-all
(7)进行测试
去客户端开启浏览器测试:http://ip:8008
这篇关于Linux之firewalld防火墙规则的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-0600-macOS和Linux安装和管理多个Python版本
- 2024-03-30[译]漫画SELinux概念
- 2024-03-29linux 移动文件
- 2024-03-28linux .so file
- 2024-03-28Linux 磁盘管理
- 2024-03-28Linux学习笔记(十三)磁盘管理(一):磁盘分区
- 2024-03-26linux 创建 文件
- 2024-03-25使用SecureCRT对Linux vim进行颜色设置
- 2024-03-202019-2020-12 20199317 《Linux内核原理与分析》 第十二周作业
- 2024-03-20Linux运维的第二周总结