Prólogo
Sistema # centOS6, ¡tira hacia abajo! ! !
Centos6 使用的是iptables,Centos7 使用的是filewall
iptables 用于过滤数据包,属于网络层防火墙。
firewall 能够允许哪些服务可用,那些端口可用...属于更高一层的防火墙。
1. Comandos de firewall comunes
vim /usr/lib/firewalld/services/ssh.xml
vim /usr/lib/firewalld/services/http.xml
systemctl enable firewalld.service
systemctl restart firewalld.service
firewall-cmd --state 查看状态
firewall-cmd --list-all 查看过滤的列表信息
firewall-cmd --zone=public --permanent --add-port=8502/tcp 添加一个协议为tcp的8502端口过滤
vim /etc/firewalld/zones/public.xml <port protocol="tcp" port="8502"/>
systemctl restart firewalld.service
2. Directorio de configuración del usuario
/etc/firewalld/
3. Verifique el estado del firewall
firewall-cmd --state
4. Inicie el firewall
#启动firewall:
systemctl start firewalld.service
#设置开机自启:
systemctl enable firewalld.service
#重启防火墙:
systemctl restart firewalld.service
#再次查看防火墙状态
firewall-cmd --state
5. Abra el puerto especificado
#可以通过修改配置文件的方式添加端口,也可以通过命令的方式添加端口
开端口命令:firewall-cmd --zone=public --add-port=8080/tcp --permanent
重启防火墙:systemctl restart firewalld.service
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
6. Compruebe si el número de puerto 8080 está habilitado:
firewall-cmd --query-port=8080/tcp
7. Reinicie el firewall:
firewall-cmd --reload
Centos6 agrega reglas de firewall, cambia al firewall de iptables
Consejo: Cambiar a iptables primero debe apagar el firewall predeterminado y luego instalar el servicio iptables.
1. Cierre el cortafuegos:
systemctl stop firewalld.service
systemctl disable firewalld.service #禁止firewall开机启动
2. Instale el firewall de iptables
yum install iptables-services #安装
3. Establecer iptables para arrancar
systemctl enable iptables
4. Inicie iptables
systemctl start iptables
5. Ver las reglas de apertura de puertos
# Si no está abierto, agregue / A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEP en vi / etc / sysconfig / iptables
8080: puerto, se puede modificar a lo que quieras
6. El reinicio del firewall tiene efecto
service iptables restart