首页 > 其他 > 详细

firewalld

时间：2018-01-27 00:25:58 阅读：302 评论：0 收藏：0 [点我收藏+]

iptables 备份和恢复
技术分享图片

技术分享图片

iptables -save >/tmp/ipt.txt
技术分享图片

技术分享图片

恢复文件
iptables -restore</tmp/ipt.txt
清空规则
技术分享图片

技术分享图片

恢复成功

技术分享图片

linux防火墙firewalld
技术分享图片

技术分享图片

打开firewalld
技术分享图片

技术分享图片

默认ZONE为规则集
firewall
技术分享图片

技术分享图片

查询所以ZONE 默认使用的是public
技术分享图片

技术分享图片

查看默认的ZONE是什么
技术分享图片

技术分享图片

ZONE的区别 block 限制针对icmp public 指定放行 work 相当于内网 internal 公司内网
技术分享图片

技术分享图片

ZONE的操作
设置默认的ZONE
技术分享图片

技术分享图片

给指定网卡设置ZONE
技术分享图片

技术分享图片

指定网卡更改ZONE
技术分享图片

技术分享图片

指定网卡删除ZONE 删除之后变成默认的ZONE
技术分享图片

技术分享图片

查看系统所以网卡所在ZONE
技术分享图片

技术分享图片

firewall 防火墙
技术分享图片

技术分享图片

查看系统所以service
技术分享图片

技术分享图片

查看默认的ZONE

技术分享图片

查看当前work 的service
技术分享图片

技术分享图片

查看指定的ZONE的service
技术分享图片

技术分享图片

把http 服务添加到public里面
技术分享图片

技术分享图片

把当前配置保存到配置文件中去
技术分享图片

技术分享图片

配置文件

技术分享图片

写入配置文件写入配置文件时一个服务加一个--permanent
技术分享图片

技术分享图片

默认会把老的备份

技术分享图片

文件模版

技术分享图片

1.拷贝配置文件ftp.xml 到/etc/firewalld/service
2.修改文件端口
技术分享图片

技术分享图片

3.拷贝ZONE/work.xml 文件 /etc/firewalld/zones
修改文件新增ftp 服务
技术分享图片

技术分享图片

4.重新加载文件

技术分享图片

5.查看ZONE work里的服务
技术分享图片

技术分享图片

添加特定服务到指定ZONE规则集的步骤
技术分享图片

技术分享图片

总结：firewalld两个角色一个是ZONE 一个是service ZONE是规则集合有9中每一个ZONE
都有一下对应的IPTABLES规则每个ZONE下面又有一些service 如果有service 最为白名单放行
需求想放行一个服务把服务增加到配置文件中去重新reload 就可以了
service 用模版是可以自定义的

原文：http://blog.51cto.com/13492528/2065666

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)

最新文章

更多>

教程昨日排行

更多>

友情链接

汇智网 PHP教程插件网

关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com

© 2014 bubuko.com 版权所有

打开技术之扣，分享程序人生！