RHEL 7中防火墙的配置和使用方法

下面为您详细讲解RHEL 7中防火墙的配置和使用方法。

防火墙配置方式

RHEL 7默认使用的防火墙是iptables。但是，Red Hat还为我们提供了一个更加易于使用的防火墙：firewalld。

1. firewalld的介绍

firewalld是一个动态的防火墙管理器，可帮助简化配置，支持网络和服务的丰富规则。其有以下几个优势：

• 更加现代化的接口
• 支持动态更改
• 允许同时使用不同的网络环境和服务设置
• 支持iptables规则

2. 禁用firewalld的方法

如果你想禁用firewalld，可以使用以下命令：

systemctl stop firewalld
systemctl disable firewalld

3. 使用iptables的方式

如果你想使用iptables而不是firewalld，可以使用以下命令：

systemctl stop firewalld
systemctl disable firewalld
yum install iptables-services
systemctl enable iptables
systemctl start iptables

防火墙的使用

1. 查看防火墙状态

使用以下命令可以实时查看防火墙的状态：

firewall-cmd --state

如果返回结果为running，说明防火墙处于运行状态；如果返回结果为not running，说明防火墙没有工作。

2. 查看防火墙规则

使用以下命令可以查看防火墙的规则：

firewall-cmd --list-all

此命令将显示所有的服务和端口规则，包括开放端口和已禁用的服务。

3. 开放端口

要在防火墙中开放端口，可以使用以下命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent

这个命令将在公共区域（public）开放80端口，并将该规则添加到永久库中。如果你想开放其他端口，只需将--add-port后的端口号改为对应的值即可。

4. 关闭端口

如果想关闭端口，可以使用以下命令：

firewall-cmd --zone=public --remove-port=80/tcp --permanent

这个命令将在公共区域（public）关闭80端口，并将该规则添加到永久库中。如果你想关闭其他端口，只需将--remove-port后的端口号改为对应的值即可。

示例

示例1：开放ssh端口

假设我想开放22端口（用于ssh），可以使用以下命令：

firewall-cmd --zone=public --add-port=22/tcp --permanent

这个命令将在公共区域（public）开放22端口，并将该规则添加到永久库中。现在，我的服务器就可以远程ssh访问了。

示例2：关闭http服务

假设我想关闭http服务，可以使用以下命令：

firewall-cmd --zone=public --remove-service=http --permanent

这个命令将在公共区域（public）关闭http服务，并将该规则添加到永久库中。现在，我就无法通过http访问我的服务器了。

以上是关于RHEL 7中防火墙的配置和使用方法的相关内容。