要配置linux防火墙需先确认使用的是iptables还是firewalld。1.查看当前防火墙工具:运行systemctl status firewalld或systemctl status iptables确定;2.用firewalld开放端口:如添加80端口执行sudo firewall-cmd –permanent –add-port=80/tcp并重载;3.用iptables开放端口:如允许22端口执行sudo iptables -a input -p tcp –dport 22 -j accept及保存规则;4.常见问题排查顺序:检查服务监听、防火墙规则、其他安全策略。理解规则逻辑和保存机制是关键。

配置Linux防火墙其实不难,但得搞清楚自己用的是哪个工具。常见的两种是iptables和firewalld,它们的使用方式不太一样。先说结论:如果你用的是CentOS 7或更新版本,默认一般用的是firewalld;而老一点的系统可能还在用iptables。下面我分几个常用场景来说明怎么操作。
如何查看当前使用的防火墙工具?
你可以先运行以下命令看看有没有安装firewalld:
systemctl status firewalld
如果提示找不到服务,那可能是用的iptables。也可以检查是否有iptables服务在运行:
systemctl status iptables
确定好用的是哪个之后,再按对应的工具来配置。别混着用,容易出问题。
怎么用firewalld开放端口?
firewalld的好处是支持动态配置,不需要重启服务就能生效。比如你想让外部访问你的Web服务(80端口),可以这样操作:
sudo firewall-cmd --permanent --add-port=80/tcpsudo firewall-cmd --reload
上面第一条命令是永久添加规则,第二条是重新加载生效。如果不加--permanent,重启后规则就没了。
常见错误:忘了加协议(tcp/udp),或者没执行reload,改完没生效还以为写错了。
琅琅配音
全能AI配音神器
208 查看详情
iptables怎么设置允许特定端口?
如果你还在用传统的iptables,比如在CentOS 6或者某些Debian系统上,可以用下面的方法添加规则。比如开放22端口SSH:
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTsudo iptables -A INPUT -j DROP
第一行是允许22端口进来的流量,第二行是默认拒绝其他所有入站请求。注意顺序很重要,因为iptables是按规则顺序匹配的。
保存配置也很关键,否则重启就没了:
sudo service iptables save
常见问题:为什么设置了规则还是不通?
这通常不是防火墙没配对,而是顺序写错了、没重载、或者被其他安全策略挡住了。比如:
firewalld里开了80端口,但SELinux或者AppArmor拦了;iptables规则顺序不对,前面一条DROP直接把包丢了;没有保存配置,重启后还原了;用了docker等容器工具,自动修改了iptables规则。
遇到这种情况,建议一步步排查:先确认服务本身正常监听端口,再查防火墙是否放行,最后看是否有其他安全机制拦截。
基本上就这些。不管是用firewalld还是iptables,关键是理解规则的逻辑顺序和保存机制。别急着一顿操作,先想清楚要放哪些流量,再测试验证一遍,基本就不会出错。
以上就是linux如何配置防火墙?iptables和firewalld怎么用?的详细内容,更多请关注创想鸟其它相关文章!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/497237.html
微信扫一扫
支付宝扫一扫