centos7 firewall防火墻很好用，最近總被黑客入侵服務(wù)器系統，搞的很不耐煩，通過(guò)大佬的指點(diǎn)，知道怎么限制IP和端口了，先感謝DS大佬。CentOS7默認沒(méi)有安裝iptables，可以手動(dòng)安裝iptables;也可以通過(guò)CentOS7已帶的firewall配置防火墻。上次發(fā)布了一篇“Centos(linux)限制服務(wù)器端口連接數量和端口速度的方法”的文章，利用iptables防火墻限制端口訪(fǎng)問(wèn)量和速度!

今天，小編講的是centos7.6版本firewall防火墻限制某個(gè)IP訪(fǎng)問(wèn)指定端口，我這安裝的是centos7.6，默認安裝完成之后服務(wù)器的防火墻沒(méi)有運行。

centos7 更新安全補?。?/strong>yum update -y

查看防火墻狀態(tài)：

firewall-cmd –state

not running /表示firewall防火墻沒(méi)有啟用。

先啟動(dòng)firewall防火墻

systemctl start firewalld.service

然后設置開(kāi)機自啟

systemctl enable firewalld.service

然后在重啟防火墻

systemctl restart firewalld.service

重啟之后，檢查防火墻是否開(kāi)啟

firewall-cmd –state

如果命令反饋出的是：running，這表示防火墻已經(jīng)啟用。

在開(kāi)啟防火墻之后，我們有些服務(wù)就會(huì )訪(fǎng)問(wèn)不到，是因為服務(wù)的相關(guān)端口沒(méi)有放開(kāi)。

放開(kāi)80端口

開(kāi)放端口命令

firewall-cmd –zone=public –add-port=80/tcp –permanent

如果需要放開(kāi)其他端口，按照上面的命令修改port=端口/協(xié)議，然后執行即可。

如果開(kāi)啟了用不到的端口，可以刪除

防火墻刪除某個(gè)端口的命令

firewall-cmd –zone=public –remove-port=80/tcp –permanent

重啟防火墻：(重啟防火墻之后立即生效)

systemctl restart firewalld.service

然后查看當前放開(kāi)的端口有哪些

firewall-cmd –list-ports

添加規則：

指定IP訪(fǎng)問(wèn)指定的端口

firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”192.168.1.2″ port protocol=”tcp” port=”22″ accept”

執行之后重啟防火墻

systemctl restart firewalld.service

然后查看添加的規則命令：

firewall-cmd –list-all

可以看到剛剛添加的規則已經(jīng)被列出了。