CentOS 7 firewall防火墙屏指定IP访问

设置防火墙以阻挡恶意访问 #生活知识# #实用技巧# #网络安全防范#

允许192.168.1.10所有访问所有端口

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.10" accept' --permanent

移除192.168.1.10所有访问所有端口

firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.1.10" accept' --permanent

允许192.168.2.0/24(0-255)所有访问所有端口

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.2.0/24" accept' --permanent

允许192.168.1.10所有访问TCP协议的22端口

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.10" port port=22 protocol=tcp accept' --permanent

拒绝192.168.1.10所有访问TCP协议的22端口

firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.1.10" port port=22 protocol=tcp reject' --permanent

防火墙重新载入(必须重新载入后才能生效)

firewall-cmd --reload

查看rich-rules（富规则)

firewall-cmd --list-rich-rules

查看防火墙服务规则

firewall-cmd --list-services

查看 防火墙所有规则

firewall-cmd --list-all

查看防火墙所有区域的配置规则

firewall-cmd --list-all-zones

查看默认区域

firewall-cmd --get-default-zone

查看网络接口使用区域

firewall-cmd --get-active-zones

查看默认的可用服务

firewall-cmd --get-services

要启用或禁用HTTP服务

firewall-cmd --zone=public --add-service=http --permanent

firewall-cmd --zone=public --remove-service=http --permanent

提示
可以根据自己的需求更改设置
accept 允许
reject 拒绝 drop 拒绝

--add-rich-rule 添加设置
--remove-rich-rule 移除设置
--permanent 永久生效, 需要重新载入后生效

其他参考

firewall-cmd --list-all-zones    #查看所有的zone信息

firewall-cmd --get-default-zone     #查看默认zone是哪一个

firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal

firewall-cmd --add-service=http    #暂时开放http

firewall-cmd --permanent --add-service=http  #永久开放http

firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口

firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务

firewall-cmd --reload   #重新加载配置

systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

关注快乐程序员公众号，每日分享一点小知识。爱编程，爱生活！

网址：CentOS 7 firewall防火墙屏指定IP访问 https://www.yuejiaxmz.com/news/view/818417

相关内容

[centos]安全加固
CentOS 7网络安全攻略：全方位整改指南，守护系统安全无忧
【安全问题】ZooKeeper未授权访问
firewalld
Net Firewall下载
DB2 Connection refused: connect。 ERRORCODE=
h3c防火墙服务器ip修改,H3C防火墙安全策略配置建议
Nginx入门与负载均衡
Web应用防火墙
CentOS 7轻松上网全攻略：告别网络难题，畅享网络生活！

随便看看