CentOS 7系统的云服务器ECS实例如何配置默认防火墙Firewall

作者阿里云代理 文章分类 分类:图文教程 阅读次数 已被围观 515

概述

CentOS 7系统默认的防火墙是Firewall,替代了之前的iptables,Firewall有图形界面管理和命令行管理两种方式。本文主要介绍如何通过命令行配置Firewall。

 

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

启动Firewall

进入系统之后,发现CentOS 7默认已安装Firewall,但是没有启动,所以需要先启动Firewall,同时设置开机自启动。

  1. 登录ECS实例,执行如下命令,启动Firewall。
    systemctl start firewalld
  2. 执行如下命令,设置开机自启动。
    systemctl enable firewalld.service

 

常用命令介绍

  • 执行如下命令,查看防火墙状态,是否为running。
    firewall-cmd --state
  • 执行如下命令,重新载入配置。比如在添加规则等之后,需要执行此命令。
    firewall-cmd --reload
  • 执行如下命令,列出支持的zone。
    firewall-cmd --get-zones
  • 执行如下命令,列出支持的服务,在列表中的服务是放行的。
    firewall-cmd --get-services
  • 执行如下命令,查看FTP服务是否支持,返回yes表示支持,返回no表示不支持。
    firewall-cmd --query-service ftp
  • 执行如下命令,临时开放FTP服务。
    firewall-cmd --add-service=ftp
  • 执行如下命令,永久开放FTP服务。
    firewall-cmd --add-service=ftp --permanent
  • 执行如下命令,永久移除FTP服务。
    firewall-cmd --remove-service=ftp --permanent
  • 执行如下命令,永久添加80端口。
    firewall-cmd --add-port=80/tcp --permanent
  • 执行如下命令,查看规则,此命令和iptables相同。
    iptables -L -n
  • 执行如下命令,查看帮助。
    man firewall-cmd

 

我公司为阿里云代理商通过此页面下单购买,新老阿里云会员,均可享受我公司代理商价格!

 

本公司销售:阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘!可签订合同,开具发票。

我有话说: