一、保存和备份iptables规则
service iptables save //会把规则保存到/etc/sysconfig/iptables iptables-save > my.ipt // 把iptables规则备份到my.ipt文件中 iptables-restore < my.ipt // 恢复备份的规则
二、firewalld
打开firewalld
systemctl disable iptables systemctl stop iptables systemctl enable firewalld systemctl start firewalld firewalld默认有9个zone 默认zone为public firewall-cmd --get-zones //查看所有zone 注意： firewall-cmd 中间没有空格，--get-zones中间没有空格 firewall-cmd --get-default-zone//查看默认zone
firewall-cmd --set-default-zone=work //设定默认zone firewall-cmd --get-zone-of-interface=ens33 //查指定网卡 firewall-cmd --zone=public --add-interface=ens37 //给指定网卡设置zone firewall-cmd --zone=dmz --change-interface=ens37 //针对网卡更改zone firewall-cmd --zone=dmz --remove-interface=ens37 //针对网卡删除zone firewall-cmd --get-active-zones //查看系统所有网卡所在的zone
三、servies
firewall-cmd --get-services //查看所有的servies firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public --add-service=http //把http增加到public zone下面 firewall-cmd --zone=public --remove-service=http //把http从public zone下面删除
ls /usr/lib/firewalld/zones/ //zone的配置文件模板 /usr/lib/firewalld/services/ //services模板 firewall-cmd --zone=public --add-service=http --permanent //更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件
需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services vi /etc/firewalld/services/ftp.xml //把21改为1121 cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/ vi /etc/firewalld/zones/work.xml //增加一行 <service name="ftp"/> firewall-cmd --reload //重新加载 firewall-cmd --zone=work --list-services
原文地址：http://blog.51cto.com/13569831/2090101
时间： 2024-10-08 10:34:26