您现在的位置是:首页 > IT分类 > 其它网站首页其它linux防火墙开放、查看及删除端口

linux防火墙开放、查看及删除端口

  • 蓝天
  • 其它
  • 2020-12-28 10:33:41
简介以Centos 7为例

查看放行端口有两个方法
方法一:firewall-cmd --zone=public --list-ports效果如下方法二:iptables -L -n -v提示:方法二区分大小写的,这点一定的注意
效果如下
以Centos 7为例G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
查看放行端口有两个方法G9X蓝天个人博客-一个自学的好博客
方法一:
firewall-cmd --zone=public --list-ports
效果如下

G9X蓝天个人博客-一个自学的好博客

方法二:
iptables -L -n -v
提示:方法二区分大小写的,这点一定的注意G9X蓝天个人博客-一个自学的好博客
效果如下G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
其中66端口是我新增的,其中IN_public_allow是作为删除时下面要用到的G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
添加放行端口G9X蓝天个人博客-一个自学的好博客
方法一:
firewall-cmd --zone=public --add-port=66/tcp --permanent
加完后需刷新一下
firewall-cmd --reload
方法二:
iptables -A INPUT -p tcp --dport 66 -j ACCEPT    #允许访问66端口
方法二添加放行端口相对更为丰富,我只列出自己用到的,更多可以通过帮助命令或者百度G9X蓝天个人博客-一个自学的好博客
帮助命令如下:
man iptables
iptables
-t<表>:指定要操纵的表;
-A:向规则链中添加条目;
-D:从规则链中删除条目;
-i:向规则链中插入条目;
-R:替换规则链中的条目;
-L:显示规则链中已有的条目;
-F:清楚规则链中已有的条目;
-Z:清空规则链中的数据包计算器和字节计数器;
-N:创建新的用户自定义规则链;
-P:定义规则链中的默认目标;
-h:显示帮助信息;
-p:指定要匹配的数据包协议类型;
-s:指定要匹配的数据包源ip地址;
-j<目标>:指定要跳转的目标;
-i<网络接口>:指定数据包进入本机的网络接口;
-o<网络接口>:指定数据包要离开本机所使用的网络接口。
删除端口方法如下G9X蓝天个人博客-一个自学的好博客
首先要知道删除的是那一条,所以可以用这个命令来查看序列号
iptables -L -n --line-numbers
效果如下G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
前面多了一列“num”当然习惯了就知道是从1开始,不需要用这个命令也是可以的。G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
-D删除IN_public_allow列表中序列为10的(大小写区分)
iptables -D IN_public_allow 10
然后再查看放行端口时,66号端口就已经被删除了G9X蓝天个人博客-一个自学的好博客
G9X蓝天个人博客-一个自学的好博客
到此,查看、添加与删除就完成了,当然linux还可以屏蔽某个IP或某个网段来访问它,方法如下:
iptables -I INPUT -s 123.45.6.7 -j DROP       #屏蔽单个IP的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP      #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP    #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 123.45.6.0/24 -j DROP    #封IP段即从123.45.6.1到123.45.6.254的命令是
 

转载: 感谢您对蓝天个人博客网站平台的认可,非常欢迎各位朋友分享到个人站长或者朋友圈,但转载请说明文章出处“来源蓝天个人博客 http://www.along168.cn”。

文章评论

联系方式