## 一、概述 使用firewalld或iptables為防火墻工具； ## 二、firewalld ### **命令** 啟動： ``` systemctl start firewalld ``` 關閉： ``` systemctl stop firewalld ``` 查看狀態： ``` systemctl status firewalld ``` 開機禁用： ``` systemctl disable firewalld ``` 開機啟用： ``` systemctl enable firewalld ``` ### **規則定義** 重新加載業務規則： ``` firewall-cmd --reload ``` 查看所有打開的端口： ``` firewall-cmd --zone=public --list-ports ``` 放開一個端口： ``` firewall-cmd --zone=public --add-port=3306/tcp --permanent ``` 關閉已放開的端口： ``` firewall-cmd --zone=public --remove-port=3306/tcp --permanent ``` 禁止ip： ``` firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=43.229.53.61 reject" ``` 解除IP地址限制： ``` firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.0.200 port protocol=tcp port=80 accept" ``` 查看已經設置的規則： ``` firewall-cmd --zone=public --list-rich-rules ``` >[danger] 如果加了 permanent，不會馬上起作用，reload之后會起作用，如果不加，則立刻生效； ## 三、iptables ### **命令** 清除防火墻設置 ``` Iptables –F ``` 查詢防火墻設置 ``` iptables -L –n ``` 刪除防火墻規則 先用下面命令可以獲取規則序號 ``` iptables -L INPUT --line-numbers ``` 再按照規序號來刪除 ``` iptables -D INPUT 1 #其中,1為規則序號 ``` 保存防火墻規則的增刪改 ``` /etc/init.d/iptables save 或 service iptables save ``` 開放一個端口 ``` iptables -I INPUT -p tcp --dport 3306 -j ACCEPT #開啟端口 ``` ``` /etc/init.d/iptables save 保存 或 service iptables save /etc/init.d/iptables restart 重啟 或service iptables restart ``` 6、關閉一個端口 ``` iptables?-A?INPUT?-p?tcp?--dport?3306 -j?DROP #關閉端口 ``` ``` /etc/init.d/iptables save 保存 或service iptables save /etc/init.d/iptables restart 重啟 或 service iptables restart ```