linux防火墙配置

iptables 防火墙配置

iptables -F      #清除预设表filter中的全部规则链的规则
iptables -X      #清除预设表filter中使用者自定链中的规则

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT  #主动链接时支持回连

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 10.10.189.1 -j ACCEPT #指定ip访问

firewall防火墙配置

#启动： 
systemctl start firewalld

#关闭： 
systemctl stop firewalld

#查看状态： 
systemctl status firewalld 

#开机禁用  ： 
systemctl disable firewalld

#开机启用  ： 
systemctl enable firewalld


#添加指定端口
firewall-cmd --zone=public --add-port=8083/tcp --permanent
#从新载入配置
firewall-cmd --reload
#移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#查看开放端口
firewall-cmd --zone=public --list-ports
#查看配置
firewall-cmd --list-all
#添加指定ip
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
#移除指定ip
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="10.10.165.182" port protocol="tcp" port="3306" accept"