admin管理员组文章数量:1642330
这章到这里就结束了,如果觉得学的还不过瘾的话,请移步到:https://www.processon/view/6076a7ffe401fd2d66980f5b
在推荐一款全栈学习地十:https://www.processon/view/60504b5ff346fb348a93b4fa
以10.158.90.62服务器为例
一、查看防火墙状态
systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld
二、开启防火墙
systemctl restart firewalld
先打开至少两个xsheel访问服务器的窗口,以防开启zone=block后,不能连接服务器
设置防火墙zone为block
firewall-cmd --set-default-zone=block (配置文件位置/usr/lib/firewalld/zones)
添加规则
首先添加指定IP(46.79)的22端口可用, 防止连接意外关闭导致不能再次连接服务器
(22端口, ssh用的)
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.46.79” port protocol=“tcp” port=“22” accept”
规则添加后,重载规则,生效
firewall-cmd --reload
(8888端口, 服务器JBOSS用的)
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.46.79” port protocol=“tcp” port=“8888” accept”
(3306端口, mysql数据库用的)
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.46.79” port protocol=“tcp” port=“3306” accept”
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.90.51” port protocol=“tcp” port=“3306” accept”
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.90.74” port protocol=“tcp” port=“3306” accept”
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“10.158.46.79” port protocol=“tcp” port=“22” accept”
规则添加后,重载规则,生效
firewall-cmd --reload
三、查看全部配置
firewall-cmd --list-all
其它规则命令:
其它规则命令:
(指定端口所有IP都能访问)给zone=block设置22端口为开放端口,所有IP都可以访问22端口
firewall-cmd --permanent --zone=block --add-port=22/tcp
查看所有端口配置
firewall-cmd --zone=block --list-rich-rules
(指定IP所有端口都能访问)给zone=block设置10.158.90.51能访问所有端口
firewall-cmd --zone=block --add-rich-rule 'rule family="ipv4" source address="10.158.90.51" accept' --permanent
查看zone=block已经配置了的规则
firewall-cmd --zone=block --list-rich-rules
查看active的zone
firewall-cmd --get-active-zones
版权声明:本文标题:linux(centos)防火墙ip和端口访问权限配置 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dianzi/1729338032a1197237.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论