亚游wwwag8com
你好,游客 登录 注册
背景:
阅读新闻

CentOS7下Firewalld防火墙使用实例

[日期:2017-01-17] 来源:Linux社区  作者:zydev [字体: ]

亚游wwwag8com,刘尚希指出,尤其是在经济下行风险仍存的背景下,叠加了财政风险与公共风险的“双升”,这意味着整体风险在扩大,政策空间在收窄。“一般来说,如果公共风险扩大了,可以通过财政风险扩大的方法化解,但是当前财政风险也上升了,因此财政政策的空间也就有限了。”

  但10月14日傍晚,这位自称为靖建猛的男子再次给新浪科技发来邮件表示,他们已经掌握证据将对奇虎提起诉讼,并且对董海平的“冒充说”提出质疑,因为“反流氓软件运动不应该由任何组织或个人垄断”,“如果董海平先生认为我们有冒充行为,董海平先生 可以持其合法登记注册手续向任何执法机关举报。但是,据我们查询,目前我国民政机关并未对此进行任何形式的登记。”台媒:解放军远海训练创记录 换装轰6K后有8套战法——从此,军委机关再也没有臂章上的两把“指挥刀”!从“总部领导机关”到“军委参谋、执行、服务机关”的转变,这是一个时代的跨跃。

Firewalld服务是红帽RHEL7系统中默认的防火墙管理工具,特点是拥有运行时配置永久配置选项且能够支持动态更新以及"zone"的区域功能概念,使用图形化工具firewall-config或文本管理工具firewall-cmd

区域概念与作用:

  防火墙的网络区域定义了网络连接的可信等级,我们可以根据不同场景来调用不同的firewalld区域,区域规则有:

   特别需要注意的是firewalld服务有两份规则策略配置记录,必需要能够区分:

    RunTime:当前正在生效的。

    Permanent:永久生效的。

当下面实验修改的是永久生效的策略记录时,必须执行"--reload"参数后才能立即生效,否则要重启后再生效。

查看当前的区域:

[root@亚游wwwag8comCentOS7 ~]# firewall-cmd --get-default-zone
public

查询网卡的区域:

[root@Centos7 ~]# firewall-cmd --get-zone-of-interface=eno16777736
public

在public中分别查询ssh与http服务是否被允许:

[root@Centos7 ~]# firewall-cmd --zone=public --query-service=ssh
yes
[root@Centos7 ~]# firewall-cmd --zone=public --query-service=http
no

设置默认规则为dmz:

[root@Centos7 ~]# firewall-cmd --set-default-zone=dmz
success

让“永久生效”的配置文件立即生效:

[root@Centos7 ~]# firewall-cmd --reload
success

启动/关闭应急状况模式,阻断所有网络连接:

应急状况模式启动后会禁止所有的网络连接,一切服务的请求也都会被拒绝,当心,请慎用。

[root@Centos7 ~]# firewall-cmd --panic-on
success [root@Centos7~]# firewall-cmd --panic-off
success

实例:

模拟训练A:允许https服务流量通过public区域,要求立即生效且永久有效:

  方法一:分别设置当前生效与永久有效的规则记录:

[root@Centos7 ~]#  firewall-cmd --zone=public --add-service=https
success
[root@Centos7 ~]# firewall-cmd --permanent --zone=public --add-service=https
success

  方法二:设置永久生效的规则记录后读取记录:

[root@Centos7 ~]# firewall-cmd --permanent --zone=public --add-service=https
success
[root@Centos7 ~]# firewall-cmd --reload
success

模拟训练B:不再允许http服务流量通过public区域,要求立即生效且永久生效:

[root@Centos7 ~]# firewall-cmd --permanent --zone=public --remove-service=http
success

[root@Centos7 ~]# firewall-cmd --reload 
success

模拟训练C:允许8080与8081端口流量通过public区域,立即生效且永久生效:

[root@Centos7 ~]# firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp
success
[root@Centos7 ~]# firewall-cmd --reload 
success

模拟训练D:查看模拟实验中的规则:

[root@Centos7 ~]# firewall-cmd --zone=public --list-services 
dhcpv6-client http https ssh
[root@Centos7 ~]# firewall-cmd --zone=public --list-ports 
8080-8081/tcp

模拟实验F:设置富规则,拒绝192.168.10.0/24网段的用户访问ssh服务:

[root@Centos7 ~]# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" service name="ssh" reject"
success

 模拟实验G:将访问主机888端口的请求转发至22端口:

[root@Centos7 ~]# firewall-cmd --permanent --zone=public --add-forward-port=port=888:proto=tcp:toport=22:toaddr=192.168.0.85
success
[root@Centos7 ~]# firewall-cmd --reload 
success

在别的机器访问192.168.0.85(Centos7)

[root@wls12c ~]$ ssh -p 888 192.168.0.85
root@192.168.0.85's password: 
Last login: Mon Jan 16 17:22:42 2017 from 192.168.0.85
[root@Centos7 ~]# 
 图形管理工具
执行firewall-config命令即可看到firewalld的防火墙图形化管理工具,真的很强大,可以完成很多复杂的工作。
 

本文永久更新链接地址亚游wwwag8com/wwwd35clinuxidcd35ccom/Linux/2017-01/139637.htm

linux
相关资讯       FirewallD  FirewallD使用 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
首尾战!上港防空警报继续鸣响 亚冠想翻盘需先填坑 伦敦西南部一建筑突发大火 58名消防员急赴现场 美传奇军舰将搬上荧屏 曾被6架日军飞机撞击都没沉 乡村教师一人教20名学生 还卖牛掏积蓄建两间教室 特朗普推美国优先 马克龙力挺多边主义收获掌声 刘鹤谈中美经贸对话:我们为中国人民的利益而来 Pandora付费用户大涨 第二季度财报亏损缩小 央视315曝电动车使用隐患:充电最好不要在夜间 上班族福利:税务部门出手 企业少交社保将被整治 WTA罗马赛上半区赛果:哈勒普逆转莎娃晋级决赛 韩媒:朝鲜仍拒收采访拆除核试验场韩国记者名单 丰田汉兰达变速箱反复维修 厂家延保态度模糊
西甲-C罗大四喜贝尔进球 皇马6-3力夺主场5连胜 利物浦铁卫:战曼城不必死守 首回合那样踢就行 刘晓彤承认女排打得较乱 整场节奏都被韩国掌握 美宣布1.13亿美元亚洲投资计划 云南西双版纳发生3.0级地震 震源深度5千米 塞内加尔一军用直升机在塞南部沿海地区坠落 8人遇难 美媒:美国财长将访问中国 就美中贸易进行谈判 国手山脉杯朴廷桓夺冠 混双李昌镐陆敏全第一 花旗:税改新规将导致公司四季度亏损180亿美元 车主违停被贴罚单 逆行逼停警车质问:凭什么贴 14%的App可监听电话 手机厂商如何做好隐私把关? 北京市网信办副主任陈华接受纪律审查和监察调查
马克龙:企业会因涉伊朗业务被美制裁失去市场 建业赛前遭重创1人临危受命 他成为球队意外的礼物 卡帅卸下包袱被评愈发像里皮 恒大需吸取教训防一位置 77岁李明博将被起诉 面临14项罪名指控 世联美国女排遭爆冷2-3土耳其 波兰克意夺首胜 国际冠军杯-沙奇里首秀传射 曼联1-4不敌利物浦 台湾民众对蔡英文当局忍无可忍 直大陆直接武统吧 罚款15.75万!联盟加罚两大恶汉 脾气太大伤钱 王毅出席二十国集团外长会 主政财政厅9年的“财神爷”落马 35岁就升副厅级 山东青岛首次提出在机关事业单位招聘外籍人才 特朗普不去超级碗但暗示球员:奏国歌都给我站好 孔蒂公开批切尔西引援差:买8个还没别人买2个贵 亚游wwwag8com