【Linux】—管理、设置防火墙规则（firewalld详解）

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。


推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老
导航剑指大厂系列:全面总结 运维核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云服务等。
常用运维工具系列:常用的运维开发工具, zabbix、nagios、docker、k8s、puppet、ansible等
数据库系列:详细总结了常用数据库 mysql、Redis、MongoDB、oracle 技术点,以及工作中遇到的 mysql 问题等
懒人运维系列:总结好用的命令,解放双手不香吗?能用一个命令完成绝不用两个操作
数据结构与算法系列:总结数据结构和算法,不同类型针对性训练,提升编程思维,剑指大厂
非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。💝💝💝 ✨✨ 欢迎订阅本专栏 ✨✨

【Linux】—管理、设置防火墙规则（firewalld详解）

  • 一、firewalld
  • 1.1 服务的启动、停止
  • 1.2 查看和设置默认区域
  • 1.3 使用firewalld进行规则配置
  • 1.4 重新加载防火墙配置
  • 1.5 查询已开放的端口、已允许的服务

在Linux系统中，你可以使用firewalld和iptables来管理和设置防火墙规则。Firewalld是一个动态管理防火墙的工具，而iptables是一个更底层的工具，可以直接配置Linux内核的防火墙规则。

在RHEL 6.9及更早版本中，使用的是iptables作为防火墙管理工具，而在RHEL 7及更新版本中则使用Firewalld。

一、firewalld

1、firewalld是Red Hat系列Linux发行版（如Fedora、CentOS等）引入的一种动态防火墙管理工具，它使用iptables作为底层实现。

2、firewalld提供了一个基于区域（zone）和服务（service）的简化配置界面，使得管理防火墙规则更加容易。

3、它支持动态更新防火墙规则，可以在运行时添加、删除、修改规则，而不需要重新加载整个防火墙配置。

4、firewalld的配置文件位于 /etc/firewalld/ 目录下，主要是一些XML格式的文件，如 zones、services、richrules 等。

5.Firewalld 是一种简单、‌有状态的防火墙，‌基于区域的概念来组织和管理防火墙规则。‌ 它允许管理员根据不同的网络环境（‌如公共、‌内部、‌隔离等）‌设置不同的安全策略，‌从而提供灵活且细粒度的控制。‌Firewalld 支持 IPv4 和 IPv6 防火墙设置，‌并提供了命令行和图形用户界面（‌GUI）‌两种操作方式，‌使得配置和管理更加便捷。‌

Firewalld 的主要特点包括：‌

  • 区域（‌Zones）‌：‌Firewalld 将网络划分为不同的区域，‌每个区域都有自己的安全策略和防火墙规则。‌这些区域可以根据网络环境的需求进行配置，‌如公共区域可能更加开放，‌而内部区域则更加安全。‌
  • 服务（‌Services）‌：‌Firewalld 使用服务来表示特定的应用程序或服务的网络需求，‌如 HTTP、‌SSH、‌FTP 等。‌每个服务都定义了一组端口和协议，‌以及与之关联的防火墙规则。‌
  • 动态管理：‌与传统的静态防火墙不同，‌Firewalld 支持动态管理防火墙规则，‌无需重启整个防火墙即可应用更改。‌
  • 配置方式：‌Firewalld 提供了命令行工具（‌firewall-cmd）‌和图形界面工具（‌firewall-config）‌，‌使得配置过程更加直观和简单。‌

此外，‌Firewalld 还支持将当前的运行时配置写入规则配置文件中，‌使之成为永久性配置，‌确保在系统或 Firewalld 服务重启后，‌配置仍然有效。‌这种设计使得 Firewalld 成为 Linux 系统中的一个强大且灵活的防火墙管理工具。

1.1 服务的启动、停止

1、启用/禁用防火墙：
systemctl start firewalldsystemctl stop firewalld2、设置防火墙开机启动：
systemctl enable firewalld3、禁用firewall防火墙（开机不启动）
systemctl disabled firewalld4、防火墙状态查看
systemctl status firewalld
或者
firewall-cmd --state5、版本查看
firewall-cmd --version

1.2 查看和设置默认区域

在这里插入图片描述

1、查看默认区域
firewall-cmd --get-default-zone2、查看所有可用的区域
firewall-cmd --get-zones3、查看当前活动区域
firewall-cmd --get-active-zones4、查看特定区域支持的所有特性
firewall-cmd --zone=zone_name --list-all ##其中，zone_name是你要查询的区域的名称。

例如，如果你想查看"public"区域支持的所有特性，可以运行以下命令：

firewall-cmd --zone=public --list-all

这将列出"public"区域支持的所有特性，包括开放的端口、允许的服务等信息。

5、查看特定区域支持的所有服务
firewall-cmd --zone=zone_name --list-services其中，zone_name是你要查询的区域的名称。

例如，如果你想查看"public"区域支持的所有服务，可以运行以下命令：

firewall-cmd --zone=public --list-services这将列出"public"区域支持的所有服务。

6、设置默认区域firewall-cmd --set-default-zone=your_zone其中，your_zone 是你想要设置的默认区域的名称，比如 public、internal、dmz 等。

在这里插入图片描述

1.3 使用firewalld进行规则配置

  • 1、添加规则：

1、开放端口：


firewall-cmd --zone=public --add-port=80/tcp --permanent

–zone=public：指定了要修改的防火墙区域，这里是"public"区域，你可以根据需要修改为其他区域名称。
–add-port=80/tcp：表示要开放的端口为80，使用的协议为TCP。你可以根据实际情况修改端口号和协议类型。如果你想同时开放UDP端口，可以在端口号后面加上"/udp"。
–permanent：表示将修改永久保存到防火墙配置中，使得重启后仍然生效。

这个命令的作用是将TCP端口80开放在指定的防火墙区域中，允许外部主机访问该端口。

2、允许服务：

firewall-cmd --zone=public --add-service=http --permanent

–zone=public：同样是指定要修改的防火墙区域，这里也是"public"区域。
–add-service=http：表示要允许的服务为HTTP，Firewalld提供了一系列预定义的服务名称，这里使用了"http"服务名称，代表HTTP服务。你也可以使用其他预定义服务名称，如"https"、"ssh"等。
–permanent：同样表示将修改永久保存到防火墙配置中。

这个命令的作用是允许HTTP服务在指定的防火墙区域中，允许外部主机访问HTTP服务。

  • 2、删除规则：

要删除Firewalld中的规则，可以使用以下命令：

1、删除端口规则：

firewall-cmd --zone=zone_name --remove-port=port/tcp --permanent

其中：

zone_name 是要操作的防火墙区域的名称。
port 是要删除的端口号。
tcp 是要删除的协议类型，如果端口是UDP的，就使用 udp。

例如，要删除在"public"区域中永久开放的TCP端口80的规则，可以运行：

firewall-cmd --zone=public --remove-port=80/tcp --permanent

2、删除服务规则：

firewall-cmd --zone=zone_name --remove-service=service_name --permanent

其中：

zone_name 是要操作的防火墙区域的名称。
service_name 是要删除的服务名称。

例如，要删除在"public"区域中永久允许的HTTP服务规则，可以运行：

firewall-cmd --zone=public --remove-service=http --permanent

在这里插入图片描述

1.4 重新加载防火墙配置

无论是添加还是删除规则后，都需要重新加载防火墙配置才能使更改生效：

firewall-cmd --reload

1.5 查询已开放的端口、已允许的服务

1、查询已开放的端口：

firewall-cmd --zone=zone_name --list-ports
##其中： zone_name 是要查询的防火墙区域的名称。

例如，要查询"public"区域中已经开放的端口，可以运行：

firewall-cmd --zone=public --list-ports

这将列出该区域中已经开放的所有端口。

2、查询防火墙是否已打开特定端口：

firewall-cmd --query-port=端口/tcp

例如，要查询端口号 80 是否已打开，可以执行以下命令：

firewall-cmd --query-port=80/tcp

这将返回 yes 或 no，指示端口 80 是否已在防火墙中打开。

3、查询已允许的服务：

firewall-cmd --zone=zone_name --list-services##其中：zone_name 是要查询的防火墙区域的名称。

例如，要查询"public"区域中已经允许的服务，可以运行：

firewall-cmd --zone=public --list-services

这将列出该区域中已经允许的所有服务

以下是一些基本的Firewalld命令和操作，用于理解和入门Firewalld防火墙的使用：

  1. 启动Firewalld服务：

  2. sudo systemctl start firewalld

  3. 设置Firewalld服务开机自启：

  4. sudo systemctl enable firewalld

  5. 查看防火墙状态：

  6. sudo firewall-cmd --state

  7. 列出所有激活的规则：

sudo firewall-cmd --list-all

  1. 添加服务到防火墙策略中：

  2. sudo firewall-cmd --zone=public --add-service=http --permanent

  3. 移除服务从防火墙策略中：

sudo firewall-cmd --zone=public --remove-service=http --permanent

  1. 开启特定的端口：

sudo firewall-cmd --zone=public --add-port=5000/tcp --permanent

  1. 重新载入防火墙以应用更改：

sudo firewall-cmd --reload

注意：以上命令中的--permanent标志用于使更改永久生效，如果不使用，更改将在下一次重新启动时丢失。

这些基本命令涵盖了Firewalld的基本用法，可以帮助开发者快速了解并开始在他们的系统上配置和管理防火墙规则。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/876061.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[OJ]平均串问题,存在超时问题未解决

[OJ]平均串问题,存在超时问题未解决

众所周知，两个数a和b的平均数计算公式为(ab)/2。 实际上平均数也可以描述为：从较小的数依次遍历到较大的数，将遍历的数放入一个列表中，该列表的中心元素。例如：求 3和7的平均数，列表为{3,4,5,6,7}&#xff…
阅读更多...
使用Java和Hazelcast实现分布式数据存储

使用Java和Hazelcast实现分布式数据存储

使用Java和Hazelcast实现分布式数据存储 大家好，我是微赚淘客系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！ 在分布式系统中，实现高效的数据存储和管理是非常重要的。Hazelcast作为一个内存数据网格(IMDG)&…
阅读更多...
2024-06学习笔记

2024-06学习笔记

1.事务与数据库链接的占用 如果用Transactional注解，那在第一次与数据库交互的时候，就会打开数据库链接，再整个方法执行完，才会关闭数据库链接。 即使后边用的事务传播是required_new,那之前的事务也是被挂起，不会被…
阅读更多...
计算机网络408考研 历年真题解析

计算机网络408考研 历年真题解析

计算机网络408考研 历年真题解析（有字幕无背景音乐版）_哔哩哔哩_bilibili 网络工程师历年真题大汇总 【软考中级】网络工程师历年真题大汇总！！！含电子版||备考必刷||软考真题||逐题精讲||通关上岸||免费分享&#…
阅读更多...
静态路由学习笔记

静态路由学习笔记

1. 静态路由应用场景 （1）静态路由由网络管理员手动配置，配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。 （2）缺点是不能自动适应网络拓扑的变化，需要人工干预过多。…
阅读更多...
day05 Router、vuex、axios

day05 Router、vuex、axios

配置 router和vuex需要在创建vue项目的时候，开始的时候选择Manually select features，于是就可以在下一个创建配置讯问中选择router和vuex。 axios则需要执行命令行： npm install axios -S 之后再在需要发送请求的view导入即可。 router…
阅读更多...
研发（RD）注意事项 / 复杂项目规划、控制方法 PERT 和 CPM

研发（RD）注意事项 / 复杂项目规划、控制方法 PERT 和 CPM

注：机翻，未校对，去掉了原文中广告。 What Is Research and Development (R&D)? 什么是研发（R&D）？ Investopedia / Ellen Lindner Research and Development An ongoing effort to develop or impr…
阅读更多...
springboot中使用knife4j访问接口文档的一系列问题

springboot中使用knife4j访问接口文档的一系列问题

springboot中使用knife4j访问接口文档的一系列问题 1.个人介绍 🎉🎉🎉欢迎来到我的博客,我是一名自学了2年半前端的大一学生,熟悉的技术是JavaScript与Vue.目前正在往全栈方向前进, 如果我的博客给您带来了帮助欢迎您关注我,我将会持续不断的…
阅读更多...
Hive3：Centos7环境部署Hive服务

Hive3：Centos7环境部署Hive服务

一、安装说明 1、Hadoop集群情况 3台机器：4G2C、2G2C、2G2C 安装教程：Centos7环境安装Hadoop集群 2、安装MySQL，用于存储Hive的元数据 在102机器上安装MySQL 安装MySQL使用服务器的root账号 3、最后安装Hive 安装hive过程使用服务器的atgu…
阅读更多...
【C++】选择结构案例-三目运算符

【C++】选择结构案例-三目运算符

三目运算符语法格式： 布尔表达式?表达式1:表达式2 运算过程：如果布尔表达式的值为 true ，则返回 表达式1 的值，否则返回 表达式2 的值 （三目运算符指的是？和：） 在这个三目运算符…
阅读更多...
postman请求响应加解密

postman请求响应加解密

部分接口，需要请求加密后，在发动到后端。同时后端返回的响应内容，也是经过了加密。此时，我们先和开发获取到对应的【密钥】，然后在postman的预执行、后执行加入js脚本对明文请求进行加密，然后在发送请求&am…
阅读更多...
【vue/JS】拖拽图片加载图片文件到页面画布等

【vue/JS】拖拽图片加载图片文件到页面画布等

1、阻止浏览器默认行为事件。 2、声明拖拽的区域&#xff0c;为该区域html标签添加drop拖拽事件。 3、获取拖拽的文件数据列表。 4、循环文件列表并且判断文件类型。 5、最终读取文件后加载图片即可&#xff01;&#xff01; <!DOCTYPE html> <html lang"en…
阅读更多...
八股文学习第二天| HTTP请求报文和响应报文是怎样的，有哪些常见的字段？，HTTP有哪些请求方式？,GET请求和POST请求的区别?

八股文学习第二天| HTTP请求报文和响应报文是怎样的，有哪些常见的字段？，HTTP有哪些请求方式？,GET请求和POST请求的区别?

1、HTTP请求报文和响应报文是怎样的&#xff0c;有哪些常见的字段&#xff1f; 答&#xff1a; HTTP报文分为请求报文和响应报文。 &#xff08;1&#xff09; 请求报文 请求报文主要由请求行、请求头、空行、请求体构成。 请求行包括如下字段&#xff1a; 方法&#xff08…
阅读更多...
【游戏制作】使用Python创建一个完整的2048游戏项目

【游戏制作】使用Python创建一个完整的2048游戏项目

目录 项目运行展示 项目概述 项目目标 项目结构 安装依赖 代码实现 1. 导入库 2. 创建 Game2048 类 3. 设置UI界面 4. 加载二维码图片 5. 创建菜单 6. 游戏逻辑和功能 7. 运行应用 总结 创建一个完整的2048游戏项目 项目运行展示 项目概述 在这个项目中&#xff…
阅读更多...
Mysql中如何实现两列的值互换？给你提供些思路。

Mysql中如何实现两列的值互换？给你提供些思路。

文章目录 Mysql中如何实现两列的值互换1、第一感觉此sql应该能处理问题了2、需要一个地方存要替换的值&#xff0c;不然两列搞不定。2.1 加第三列&#xff1f;&#xff08;能解决&#xff0c;但是看起来呆呆&#xff09;2.2 上临时表&#xff08;搞点弯路走走&#xff09; 示例…
阅读更多...
【Python】基础学习技能提升代码样例2：小功能块

【Python】基础学习技能提升代码样例2：小功能块

配合以前两篇文章使用&#xff1a; python易忘操作和小知识点集锦 常用算法模板与知识点 使用 Python 3.x 一、小功能 # 把数字转换为货币字符串 import locale # Set the locale to United States locale.setlocale(locale.LC_ALL, en_US.UTF-8) # Example number amount …
阅读更多...
直线与曲线的交点

直线与曲线的交点

直线与曲线的交点 在数学和计算机图形学中&#xff0c;计算直线与曲线的交点通常涉及到解方程组的问题。这里以Python为例&#xff0c;介绍如何求解直线与二次曲线&#xff08;如抛物线&#xff09;的交点。 直线与抛物线的交点 假设我们有一条直线 (y mx b) 和一条抛物线 …
阅读更多...
法制史学习笔记(个人向) Part5

法制史学习笔记(个人向) Part5

法制史学习笔记(个人向) Part5 7. 宋朝法律制度 这里强烈推荐B站up主有点意思研究所和嘉佑生宣&#xff0c;宋史看他们基本齐了。 7.1 立法概况 7.1.1 宋刑统&#x1f338; 宋朝建立后不久&#xff0c;太祖赵匡胤即制定颁布了《宋建隆重详定刑统》&#xff0c;简称《宋刑统…
阅读更多...
Jenkins 服务搭建以及自动化编译部署

Jenkins 服务搭建以及自动化编译部署

安装环境&#xff1a;Ubuntu22.04 1.首先安装Jenkins 这是 Jenkins 的 Debian 软件包存储库&#xff0c;用于自动安装和升级。 要使用此存储库&#xff0c;请先将密钥添加到系统中&#xff0c;在服务器执行命令&#xff1a; curl -fsSL https://pkg.jenkins.io/debian-stable…
阅读更多...
如何在 SpringBoot 中优雅的做参数校验？

如何在 SpringBoot 中优雅的做参数校验？

一、故事背景 关于参数合法性验证的重要性就不多说了&#xff0c;即使前端对参数做了基本验证&#xff0c;后端依然也需要进行验证&#xff0c;以防不合规的数据直接进入服务器&#xff0c;如果不对其进行拦截&#xff0c;严重的甚至会造成系统直接崩溃&#xff01; 本文结合…
阅读更多...
最新文章

Copyright @ 2022~2023