linux系防火墙运行命令

Linux操作系统中，防火墙是保护计算机和网络安全的重要组成部分。在Linux系统中，有多个防火墙管理工具可供选择，如iptables、firewalld等。下面是一些常见的防火墙运行命令。

1. iptables命令：

iptables是Linux系统中最常用的防火墙管理工具之一，它使用规则来允许或拒绝传入和传出的网络数据包。

– 查看iptables规则：

“`
iptables -L
“`

– 清除iptables规则：

“`
iptables -F
“`

– 允许某个IP地址或IP段连接到本机的某个端口：

“`
iptables -A INPUT -p tcp -s 192.168.1.1 –dport 80 -j ACCEPT
“`

– 拒绝某个IP地址或IP段连接到本机的某个端口：

“`
iptables -A INPUT -p tcp -s 192.168.1.2 –dport 22 -j DROP
“`

– 保存iptables规则，使其重启后依然有效：

“`
iptables-save > /etc/iptables/rules.v4
“`

2. firewalld命令：

firewalld是新一代的防火墙管理工具，它使用zone和服务的概念来管理防火墙规则。

– 查看firewalld的状态：

“`
firewall-cmd –state
“`

– 查看当前活动的zone：

“`
firewall-cmd –get-active-zones
“`

– 开放某个端口：

“`
firewall-cmd –zone=public –add-port=80/tcp –permanent
“`

– 拒绝某个端口：

“`
firewall-cmd –zone=public –remove-port=22/tcp –permanent
“`

– 重新加载防火墙规则：

“`
firewall-cmd –reload
“`

以上只是一些常见的防火墙运行命令示例，您可以根据具体的需求和情况来选择适合您的命令和参数。希望对您有所帮助！

在Linux系统中，有多种方式来管理和配置防火墙。以下是一些常用的防火墙运行命令：

1. iptables（大多数Linux发行版都采用这个防火墙工具）：
– `iptables -L`：列出当前的防火墙规则。
– `iptables -F`：清除所有的防火墙规则。
– `iptables -P INPUT DROP`：将输入流量的默认策略设为拒绝。
– `iptables -A INPUT -s -j DROP`：禁止来自特定IP地址的流量。
– `iptables -A INPUT -p <协议> –dport <端口> -j ACCEPT`：允许特定协议和端口的流量通过。

2. ufw（Uncomplicated Firewall）：
– `ufw status`：显示当前的防火墙状态。
– `ufw enable`：启用防火墙。
– `ufw disable`：禁用防火墙。
– `ufw allow <端口号>`：允许特定端口的流量通过。
– `ufw deny <端口号>`：禁止特定端口的流量通过。

3. firewalld（CentOS 7及其衍生发行版默认使用的防火墙管理器）：
– `firewall-cmd –state`：显示当前的防火墙状态。
– `firewall-cmd –reload`：重新加载防火墙规则。
– `firewall-cmd –get-zones`：列出可用的防火墙区域。
– `firewall-cmd –zone=public –add-port=<端口号>/tcp –permanent`：将指定端口添加到公共区域的防火墙规则中。
– `firewall-cmd –zone=public –remove-port=<端口号>/tcp –permanent`：从公共区域的防火墙规则中移除指定的端口。

4. nft（nftables）：
– `nft list ruleset`：列出当前的防火墙规则集。
– `nft flush ruleset`：清除所有的防火墙规则。
– `nft add rule

在Linux系统中，有许多不同的防火墙解决方案可供选择。其中最常用的是iptables和firewalld。下面将详细介绍这两种防火墙的运行命令。

一、iptables防火墙

iptables是最常用的Linux防火墙工具之一，它使用规则集（ruleset）来控制网络流量。要使用iptables防火墙，你需要对规则进行配置，然后将其应用于系统。

1. 配置iptables规则

要配置iptables规则，你可以使用以下命令：

1）查看当前的iptables规则：

“`
iptables -L
“`

2）清除当前的iptables规则（选用）：

“`
iptables -F
“`

3）添加新规则以允许特定的网络流量通过：

“`
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
“`

这个命令将允许通过TCP协议的端口22的流量。你可以根据需要添加更多的规则。

4）拒绝特定的网络流量：

“`
iptables -A INPUT -p tcp –dport 80 -j DROP
“`

这个命令将阻止通过TCP协议的端口80的流量。你可以根据需要添加更多的规则。

5）保存规则：

“`
iptables-save > /etc/sysconfig/iptables
“`

这个命令将保存你的iptables规则，以便在重启后可以自动加载。

2. 应用iptables规则

要应用iptables规则，你可以使用以下命令：

1）启用iptables：

“`
service iptables start
“`

2）停止iptables：

“`
service iptables stop
“`

3）重新加载iptables规则：

“`
service iptables restart
“`

二、firewalld防火墙

firewalld是CentOS 7和RHEL 7中默认的防火墙解决方案。与iptables不同，firewalld使用区域（zone）和服务（service）来控制网络流量。要使用firewalld防火墙，你需要配置区域和服务，并将其应用于系统。

1. 配置firewalld区域

要配置firewalld区域，你可以使用以下命令：

1）查看当前的区域列表：

“`
firewall-cmd –get-zones
“`

2）设置默认的区域：

“`
firewall-cmd –set-default-zone=public
“`

3）添加新区域：

“`
firewall-cmd –new-zone=custom –permanent
“`

这个命令将创建一个名为custom的新区域。你可以为新区域指定自己的规则。

4）删除区域：

“`
firewall-cmd –remove-zone=custom –permanent
“`

这个命令将删除名为custom的区域。

2. 配置firewalld服务

要配置firewalld服务，你可以使用以下命令：

1）查看当前的服务列表：

“`
firewall-cmd –get-services
“`

2）启用特定服务：

“`
firewall-cmd –add-service=http –zone=public –permanent
“`

这个命令将启用http服务，并将其添加到public区域。你可以根据需要添加更多的服务。

3）拒绝特定服务：

“`
firewall-cmd –remove-service=http –zone=public –permanent
“`

这个命令将禁用http服务，并将其从public区域中删除。你可以根据需要添加更多的服务。

3. 应用firewalld配置

要应用firewalld配置，你可以使用以下命令：

1）启用firewalld：

“`
service firewalld start
“`

2）停止firewalld：

“`
service firewalld stop
“`

3）重新加载firewalld配置：

“`
service firewalld restart
“`

通过执行这些命令，你可以配置并应用iptables和firewalld防火墙。根据你的需求选择合适的防火墙解决方案，使用相应的命令来配置和管理防火墙规则。