CentOS 방화벽 설정
우선, 서버 운영 체제 버 전 확인:
shell> cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)CentOS 7
1. 방화벽 서비스
1) 상태 보기
활성: active (running), 방화벽 이 열 렸 습 니 다.
shell> systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: active (running) since Mon 2020-04-06 00:03:45 CST; 2s ago
Docs: man:firewalld(1)
Main PID: 5463 (firewalld)
CGroup: /system.slice/firewalld.service
└─5463 /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid활성: inactive (dead), 방화벽 이 닫 혔 습 니 다.
shell> systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)2) 시작 & 정지
시동 을 걸다
shell> systemctl start firewalld멈추다
shell> systemctl stop firewalld다시 시작
shell> systemctl restart firewalld3) 자동 시동
부팅 허용
shell> systemctl enable firewalld부팅 금지
shell> systemctl disable firewalld종합 적 으로 CentOS 7 은 간단 하고 거 칠 게 방화벽 을 완전히 닫 으 려 면 다음 과 같이 실행한다.
shell> systemctl stop firewalld
shell> systemctl disable firewalld2. 방화벽 명령
1) 상태 보기
running, 방화벽 이 열 렸 습 니 다.
shell> firewall-cmd --state
runningnot running, 방화벽 이 열 리 지 않 음
shell> firewall-cmd --state
not running2) 방화벽 규칙 보기
shell> firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: enp2s0
sources:
services: ssh dhcpv6-client
ports: 3888/tcp 2181/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:3) 포트 제어
열 린 포트 모두 보기
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp지정 한 포트 가 열 렸 는 지 확인 합 니 다.
shell> firewall-cmd --query-port=3306/tcp
no
shell> firewall-cmd --query-port=2181/tcp
yes포트 추가
shell> firewall-cmd --add-port=2888/tcp --permanent
success
shell> firewall-cmd --add-port=65001-65010/tcp --permanent
shell> firewall-cmd --reload
success
# 查看是否添加成功
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp 2888/tcp포트 삭제
shell> firewall-cmd --remove-port=2888/tcp --permanent
success
shell> firewall-cmd --reload
success
# 查看是否删除成功
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp범위 추가
shell> firewall-cmd --add-port=65001-65010/tcp --permanent
success
shell> firewall-cmd --reload
success
shell> firewall-cmd --list-ports
3888/tcp 2181/tcp 65001-65010/tcp다시 불 러 오기 (방화벽 규칙 을 수정 한 후 reload 를 실행 해 야 합 니 다)
shell> firewall-cmd --reload
successCentOS 6
1. 상태 보기
방화벽 이 이미 열 렸 다.
shell> service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8888
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9200
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9000
4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:7002
5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:15672
6 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:15672
7 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8000
8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8082
9 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8010
10 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8769
11 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6379
12 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306
13 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:5672
14 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:15672
15 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:2181
16 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
17 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
18 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
19 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
20 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
21 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:7002
23 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8001
24 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 8888
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination방화벽 이 이미 닫 혔 다.
shell> service iptables status
iptables: Firewall is not running.2. 시동 & 정지
방화벽 을 열다
shell> service iptables start
iptables: Applying firewall rules: [ OK ]방화벽 을 닫다
shell> service iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]방화벽 재 부팅
shell> service iptables restart
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]3. 자동 시동
부팅 허용
shell> chkconfig iptables on부팅 금지
shell> chkconfig iptables off종합 적 으로 CentOS 6 은 간단 하고 거 칠 게 방화벽 을 완전히 닫 으 려 면 다음 과 같이 실행한다.
shell> service iptables stop
shell> chkconfig iptables off4. 지정 한 포트 열기
shell> vim /etc/sysconfig/iptables다음 내용 추가 (열 려 있 는 포트 를 '2888' 이 라 고 가정)
-A INPUT -p tcp -m tcp --dport 2888 -j ACCEPT방화벽 재 부팅
shell> service iptables restartshell> service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
...
16 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:2888
...이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
용감한 바로 가기 및 우분투 응용 프로그램안녕하세요 여러분, 이 기사에서는 모든 사이트에서 pwa를 생성하고 실행기 응용 프로그램으로 추가하는 방법을 설명하고 싶습니다. 일부 웹사이트는 PWA로 설치를 허용하지 않지만 유사한 애플리케이션을 원합니다. 1. ...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.
좋은 웹페이지 즐겨찾기
