zouni

Linux 防火墙 ufw firewalld iptables

1. 默认：iptables

2. ubuntu : ufw

• ufw 查询防火墙状态

查看开放端口：

sudo ufw status
允许80端口开放：

sudo ufw allow 80
允许22端口开放：

sudo ufw allow 22
启动防火墙：

sudo ufw enable
重启防火墙使端口配置生效：

sudo ufw reload

ufw status
# 关闭
ufw disable

3. 红帽系列 firewall

systemctl status firewalld
# 启动防火墙
systemctl start firewalld
# 停止防火墙
systemctl stop firewalld
# 永久停用防火墙
systemctl disable firewalld
# 启用防火墙
systemctl enable firewalld

• 防火墙开放指定端口

# permanent 永久
# 开放8080端口
firewall-cmd --permanent --zone=public --add-port=8080/tcp
# 查询8080端口开放情况，若返回success，则为开放成功
# --zone docker 
firewall-cmd --zone=public --query-port=8080/tcp
# 重启防火墙
firewall-cmd --reload

• 其它防火墙命令

启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
启动服务：systemctl start firewalld.service
关闭服务：systemctl stop firewalld.service
重启服务：systemctl restart firewalld.service
服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic