linux 防火墙

原创 linux

1. firewall-cmd

1.1 安装

• 安装 firewalld：yum install firewalld
• 安装图形界面工具：yum install firewall-config

1.2 基本操作

• 查看防火墙状态：systemctl status firewalld
• 启动防火墙：systemctl start firewalld
• 停止防火墙：systemctl stop firewalld
• 设置开机启动：systemctl enable firewalld
• 禁止开机启动：systemctl disable firewalld
• 重启防火墙：systemctl restart firewalld

1.3 端口管理

• 查看所有打开的端口：firewall-cmd --list-ports
• 开放端口：firewall-cmd --permanent --add-port=80/tcp
• 关闭端口：firewall-cmd --permanent --remove-port=80/tcp
• 查询端口是否开放：firewall-cmd --query-port=80/tcp

2. ufw

2.1 安装

• 安装 ufw：apt-get install ufw

2.2 基本操作

• 查看状态：ufw status
• 开启防火墙：ufw enable
• 关闭防火墙：ufw disable
• 重置防火墙：ufw reset
• 允许特定服务：ufw allow ssh

2.3 端口管理

• 允许端口：ufw allow 80
• 拒绝端口：ufw deny 80
• 删除规则：ufw delete allow 80
• 允许特定 IP：ufw allow from 192.168.1.100
• 允许特定 IP 访问特定端口：ufw allow from 192.168.1.100 to any port 3306

3. 一些其他命令

• 将服务器的 127.0.0.1:8097 端口映射到本地 127.0.0.1:18097 端口：ssh -p xxx -L 18097:127.0.0.1:8097 wangyh@202.38.69.241
• 查看所有正在使用的端口：netstat -ntlp
• 查看特定端口是否在使用：netstat -anp | grep 端口号
• 查看特定端口是否在使用：netstat -nplt | grep 端口号
• 使用 lsof 查看特定端口是否在使用：lsof -i:端口号

本文由 Yonghui Wang 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Dec 19, 2024 12:13 pm