• 94702

    文章

  • 787

    评论

  • 12

    友链

  • 最近新加了换肤功能,大家多来逛逛吧~~~~
  • 喜欢这个网站的朋友可以加一下QQ群,我们一起交流技术。

CentOS 7 防火墙设置

撸了今年阿里、腾讯和美团的面试,我有一个重要发现.......>>

CentOS 7 使用全新的 firewall 管理防火墙,功能强大。如果设置时不指定访问级别,默认添加到public级别。要添加到指定级别,使用参数--zone

管理端口

允许访问8080

firewall-cmd --add-port=8080/tcp

永久生效

# firewall-cmd --add-port=8080/tcp --permanent

需重新加载

# firewall-cmd --reload

允许某范围的 udp 端口至 public 级别,并永久生效

firewall-cmd --zone=public --add-port=2888-3888/udp --permanent

删除8080端口访问

# firewall-cmd --remove-port=8080/tcp

删除永久8080端口访问规则,需重新加载

# firewall-cmd --remove-port=8080/tcp
# firewall-cmd --reload

管理服务

添加https服务

# firewall-cmd --zone=work --add-service=https

删除https服务

# firewall-cmd --zone=work --remove-service=https

IP 封禁

允许某一个IP访问8080

# firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.241" port protocol="tcp" port="8080" accept'
# firewall-cmd --reload

允许某个IP段访问8080

# firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8080" accept'
# firewall-cmd --reload

拒绝某个IP段访问8080 reject 拒绝 accept 允许

# firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8080" reject'
# firewall-cmd --reload

695856371Web网页设计师②群 | 喜欢本站的朋友可以收藏本站,或者加入我们大家一起来交流技术!

欢迎来到梁钟霖个人博客网站。本个人博客网站提供最新的站长新闻,各种互联网资讯。 还提供个人博客模板,最新最全的java教程,java面试题。在此我将尽我最大所能将此个人博客网站做的最好! 谢谢大家,愿大家一起进步!

转载原创文章请注明出处,转载至: 梁钟霖个人博客www.liangzl.com

0条评论

Loading...


发表评论

电子邮件地址不会被公开。 必填项已用*标注

自定义皮肤 主体内容背景
打开支付宝扫码付款购买视频教程
遇到问题联系客服QQ:419400980
注册梁钟霖个人博客