标签：iptables firewall Linux 防火墙 iptable -- 常用命令 80

firewall命令:
systemctl status firewalld                    #查看firewall防火墙状态
firewall-cmd --list-ports                #查看firewall防火墙开放端口
systemctl start firewalld.service            #打开firewall防火墙
systemctl stop firewalld.service            #关闭firewall防火墙
firewall -cmd --reload                #重启firewal防火墙
systemctl disable firewalld.service            #禁止firewall开机启动  

#开放firewall防火墙端口，需重启防火墙生效
firewall-cmd --zone=public --add-port=80/tcp --permanent     

命令含义:
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

iptable防火墙：
service iptables status     #查看iptable防火墙状态
iptables -L -n -v            #查看iptable防火墙规则
systemctl start iptables    #打开iptable防火墙
service iptables stop        #关闭iptable防火墙
yum install  iptables -y    #安装iptable防火墙
systemctl enable iptables    #开机自启iptable防火墙
systemctl disable firewalld    #开机自动关闭iptable防火墙
iptables -F                    #清空iptable的规则
service iptables save          #保存iptable防火墙规则

iptables -A INPUT -p tcp --dport 80 -j REJECT #禁止来自80端口访问的数据包
iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许来自80端口访问的数据包

iptables -A OUTPUT -p tcp --sport 80 -j REJECT #禁止从80端口出去的数据包
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT #允许从80端口出去的数据包

总结
firewall和iptable都是Linux的防火墙，firewall调用了iptable的command去执行内核的netfilter，也就是底层还是使用 iptables 对内核命令动态通信包过滤，firewall是Centos7里的新防火墙命令，相当于iptables 的孩子。
————————————————
版权声明：本文为CSDN博主「喧嚣丿」的原创文章，遵循CC 4.0 BY-SA版权协议
原文链接：https://blog.csdn.net/qq_41521180/article/details/90311477
 

标签：iptables,firewall,Linux,防火墙,iptable,--,常用命令,80
来源： https://blog.csdn.net/qq_41612292/article/details/118513966

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。