關於centos7的防火牆問題

雲伺服器的系統為centos7.2，它的防火牆預設使用的是firewall：

關於防火牆的簡單使用：

1、直接使用自帶的firewall

1）啟動防火牆：

systemctl start firewalld.service

systemctl stop firewalld.service             #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域

--add-port=80/tcp #新增埠，格式為：埠/通訊協議

--permanent #永久生效，沒有此引數重啟後失效

3）重啟防火牆

firewall-cmd --reload

firewall-cmd --state                           ##檢視防火牆狀態，是否是running

firewall-cmd --reload ##重新載入配置，比如新增規則之後，需要執行此命令
firewall-cmd --get-zones ##列出支援的zone
firewall-cmd --get-services ##列出支援的服務，在列表中的服務是放行的
firewall-cmd --query-service ftp ##檢視ftp服務是否支援，返回yes或者no
firewall-cmd --add-service=ftp ##臨時開放ftp服務
firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務
firewall-cmd --add-port=80/tcp --permanent ##永久新增80埠 
iptables -l -n ##檢視規則，這個命令是和iptables的相同的
man firewall-cmd ##檢視幫助

firewall-cmd --query-port=80/tcp

firewall-cmd --permanent --list-port

centos 7.0預設使用的是firewall作為防火牆，使用iptables必須重新設定一下

1）直接關閉防火牆

systemctl stop firewalld.service           #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

yum -y install iptables-services

vi /etc/sysconfig/iptables

-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept

systemctl restart iptables.service #重啟防火牆使配置生效

systemctl enable iptables.service #設定防火牆開機啟動

centos7 防火牆問題

近來，安裝了一些伺服器，但是啟動apache或者nginx後，主機不能訪問虛擬機器，查閱各種資料總結如下 防火牆預設開啟，對外埠預設關閉 可先用curl i 去測試時候啟動成功，如出現200，說明網路開啟 檢視centos7對外開啟埠 檢視所有開啟的埠 firewall cmd zone publi...

centos7 防火牆問題

centos從7開始預設用的是firewalld，這個是基於iptables的，雖然有iptables的核心，但是iptables的服務是沒安裝的。所以你只要停止firewalld服務即可 sudo systemctl stop firewalld.service sudo systemctl di...

centos7防火牆配置

centos7防火牆配置 centos7使用的是linux kernel 3.10.0的核心版本，新版的kernel核心已經有了防火牆netfilter，並且firewalld的使用效能更高，穩定性更好。centos7配置防火牆的兩種方法 一 使用xml配置檔案的方式配置 方法一cp usr lib...