防火墙相关命令设置

Ubuntu 防火墙命令

1. 安装

sudo apt-get install ufw

2. 启用

sudo ufw enable
sudo ufw default deny

运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。

3. 开启/禁用

sudo ufw allow|deny [service]

打开或关闭某个端口，例如：

sudo ufw allow smtp　允许所有的外部IP访问本机的25/tcp (smtp)端口

sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口

sudo ufw allow 53 允许外部访问53端口(tcp/udp)

sudo ufw allow from 192.168.1.100 允许此IP访问所有的本机端口

4. 查看防火墙状态

sudo ufw status

5. 根据端口删除规则

# 先查询规则号：
sudo ufw status numbered
# 然后再根据号来删除
sudo ufw delete 2

启用防火墙

sudo ufw enable

sudo ufw enable
sudo ufw default deny

运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。

以前的网址就不能访问了。

• 允许 22 端口开放：

sudo ufw allow 22

查看防火墙的状态：

sudo ufw status

关闭防火墙：

sudo ufw disable

防火墙：

Ubuntu 查看开放的端口号：

netstat 命令

netstat -aptn

netstat -tunlp | grep 6379

# 关闭防火墙
systemctl stop firewalld.service 

# 开启防火墙
systemctl start firewalld.service 

# 开放一个端口
firewall-cmd --zone=public --add-port=6379/tcp --permanent
# 重新加载防火墙策略
firewall-cmd --reload

参考资料：

• https://blog.csdn.net/weixin_...
• https://www.cnblogs.com/sddai...

Centos 防火墙命令

参考资料（这份资料已经很全了）：https://www.cnblogs.com/xxoom...

• 示例：开放 2375 端口：

firewall-cmd --permanent --add-port=2375/tcp

• 示例：开放 7000 端口：

firewall-cmd --permanent --add-port=7000/tcp

配置以后要重启防火墙：

firewall-cmd --reload