centos7下Firewall使用方法

本篇內(nèi)容介紹了“centos7下Firewall使用方法”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

成都創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供沈河網(wǎng)站建設(shè)、沈河做網(wǎng)站、沈河網(wǎng)站設(shè)計(jì)、沈河網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、沈河企業(yè)網(wǎng)站模板建站服務(wù)，十年沈河做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

如果需要圖形界面的話，則再安裝
# yum install firewalld
# yum install firewall-config

一、介紹

防火墻守護(hù) firewalld 服務(wù)引入了一個(gè)信任級(jí)別的概念來管理與之相關(guān)聯(lián)的連接與接口。它支持 ipv4 與 ipv6，并支持網(wǎng)橋，采用 firewall-cmd (command) 或 firewall-config (gui) 來動(dòng)態(tài)的管理 kernel netfilter 的臨時(shí)或永久的接口規(guī)則，并實(shí)時(shí)生效而無需重啟服務(wù)。

Firewall 能將不同的網(wǎng)絡(luò)連接歸類到不同的信任級(jí)別，Zone 提供了以下幾個(gè)級(jí)別

drop: 丟棄所有進(jìn)入的包，而不給出任何響應(yīng)
block: 拒絕所有外部發(fā)起的連接，允許內(nèi)部發(fā)起的連接
public: 允許指定的進(jìn)入連接
external: 同上，對(duì)偽裝的進(jìn)入連接，一般用于路由轉(zhuǎn)發(fā)
dmz: 允許受限制的進(jìn)入連接
work: 允許受信任的計(jì)算機(jī)被限制的進(jìn)入連接，類似 workgroup
home: 同上，類似 homegroup
internal: 同上，范圍針對(duì)所有互聯(lián)網(wǎng)用戶
trusted: 信任所有連接

二、使用方法

# systemctl start firewalld # 啟動(dòng),
# systemctl enable firewalld # 開機(jī)啟動(dòng)
# systemctl stop firewalld # 關(guān)閉
# systemctl disable firewalld # 取消開機(jī)啟動(dòng)
具體的規(guī)則管理，可以使用 firewall-cmd，具體的使用方法可以

$ firewall-cmd --help
1. 查看規(guī)則

查看運(yùn)行狀態(tài)
$ firewall-cmd --state
查看已被激活的 Zone 信息
$ firewall-cmd --get-active-zones
public
interfaces: eth0 eth2
查看指定接口的 Zone 信息
$ firewall-cmd --get-zone-of-interface=eth0
public
查看指定級(jí)別的接口
$ firewall-cmd --zone=public --list-interfaces
eth0
查看指定級(jí)別的所有信息，譬如 public
$ firewall-cmd --zone=public --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client http ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
查看所有級(jí)別被允許的信息
$ firewall-cmd --get-service
查看重啟后所有 Zones 級(jí)別中被允許的服務(wù)，即永久放行的服務(wù)
$ firewall-cmd --get-service --permanent

2. 管理規(guī)則

# firewall-cmd --panic-on # 丟棄
# firewall-cmd --panic-off # 取消丟棄
$ firewall-cmd --query-panic # 查看丟棄狀態(tài)
# firewall-cmd --reload # 更新規(guī)則，不重啟服務(wù)
# firewall-cmd --complete-reload # 更新規(guī)則，重啟服務(wù)
添加某接口至某信任等級(jí)，譬如添加 eth0 至 public，再永久生效

# firewall-cmd --zone=public --add-interface=eth0 --permanent
設(shè)置 public 為默認(rèn)的信任級(jí)別

# firewall-cmd --set-default-zone=public
a. 管理端口
列出 dmz 級(jí)別的被允許的進(jìn)入端口

# firewall-cmd --zome=dmz --list-ports
允許 tcp 端口 8080 至 dmz 級(jí)別

# firewall-cmd --zone=dmz --add-port=8080/tcp
允許某范圍的 udp 端口至 public 級(jí)別，并永久生效

# firewall-cmd --zome=public --add-port=5060-5059/udp --permanent
b. 管理服務(wù)
添加 smtp 服務(wù)至 work zone

# firewall-cmd --zone=work --add-service=smtp
移除 work zone 中的 smtp 服務(wù)

# firewall-cmd --zone=work --remove-service=smtp
c. 配置 ip 地址偽裝
查看

# firewall-cmd --zone=external --query-masquerade
打開偽裝

# firewall-cmd --zone=external --add-masquerade
關(guān)閉偽裝

# firewall-cmd --zone=external --remove-masquerade
d. 端口轉(zhuǎn)發(fā)
要打開端口轉(zhuǎn)發(fā)，則需要先

# firewall-cmd --zone=external --add-masquerade
然后轉(zhuǎn)發(fā) tcp 22 端口至 3753

# firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=3753
轉(zhuǎn)發(fā) 22 端口數(shù)據(jù)至另一個(gè) ip 的相同端口上

# firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toaddr=192.168.1.100
轉(zhuǎn)發(fā) 22 端口數(shù)據(jù)至另一 ip 的 2055 端口上

# firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=2055:toaddr=192.168.1.100
以上都是一些常用方法，更多高級(jí)方法，請(qǐng)參考：
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html
https://fedoraproject.org/wiki/FirewallD

“centos7下Firewall使用方法”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！

名稱欄目：centos7下Firewall使用方法
本文鏈接：http://muchs.cn/article44/ihpoee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、網(wǎng)站導(dǎo)航、營(yíng)銷型網(wǎng)站建設(shè)、微信公眾號(hào)、定制網(wǎng)站、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)