Centos 7和Centos 6的防火墙

鉴于大量企业生产环境还在使用Centos 6，对照Centos 7把防火墙相关命令和问题一同记忆

防火墙centos7centos6

状态	systemctl status firewalld.service	service iptables status
开启	systemctl start firewalld.service	service iptables start
关闭	systemctl stop firewalld.service	servcie iptables stop
自启	systemctl enable firewalld.service	chkconfig iptables on
禁止	systemctl disable firewalld.service	chkconfig iptables off
重启	systemctlrestart firewalld.service	service iptables restart
更新	firewall-cmd --reload
策略	firewall-cmd --zone=public --list-port	iptables -nL
添加端口	firewall-cmd --zone=public --add-port=80/tcp --permanent	iptables -A INPUT -p tcp --dport 80 -j ACCEPT
删除策略	firewall-cmd --zone=public --remove-port=80/tcp --permanent	iptables -A INPUT -p tcp --dport 80 -j REJECT
添加进程	firewall-cmd --zone=public --add-service=samba
删除进程	firewall-cmd --zone=public --rmove-service=samba

--reload ：动态更新,不用重启服务
--permanent ： 永久生效，没有此参数重启后失效
--zone ：作用域，一个网卡同时只能绑定一个zone

zone

命令

firewall-cmd --get-active-zones 输出活跃的区域
firewall-cmd [--zone=] --list-all输出区域全部启用的特性。如果省略区域，将显示默认区域的信息

类型

• 丢弃（drop）：任何流入网络的包都被丢弃，不作出任何响应。只允许流出的网络连接。
• 阻塞（block）：任何进入的网络连接都被拒绝，并返回 IPv4 的 icmp-host-prohibited 报文或者 IPv6 的 icmp6-adm-prohibited 报文。只允许由该系统初始化的网络连接。
• 公开（public）：用以可以公开的部分。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。
• 外部（external）：用在路由器等启用伪装的外部网络。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。
• 隔离区（dmz）：用以允许隔离区（dmz）中的电脑有限地被外界网络访问。只接受被选中的连接。
• 工作（work）：用在工作网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
• 家庭（home）：用在家庭网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
• 内部（internal）：用在内部网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
• 受信任的（trusted）：允许所有网络连接。

Linux7/Centos7新特性之防火墙：https://blog.csdn.net/weixin_41078837/article/details/80566588
CentOS7 防火墙（firewall）的操作命令：https://www.cnblogs.com/leoxuan/p/8275343.html
CentOS7中firewalld的安装与使用详解：https://blog.csdn.net/solaraceboy/article/details/78342360

----to be continue

转载于:https://www.cnblogs.com/enuff/p/firewall.html

总结

以上是生活随笔为你收集整理的Centos 7和Centos 6的防火墙的全部内容，希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错，欢迎将生活随笔推荐给好友。