一、下面是red hat/CentOs7关闭防火墙的命令!

1:查看防火状态
systemctl status firewalld
service  iptables status
2:暂时关闭防火墙
systemctl stop firewalld
service  iptables stop
3:永久关闭防火墙
systemctl disable firewalld
chkconfig iptables off
4:重启防火墙
systemctl enable firewalld
service iptables restart
防火墙开放特定端口：

①文件/etc/sysconfig/iptables

②添加：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

★具体参照/etc/sysconfig/iptables中的配置，一般默认会有一个22端口开放★

★数字3306代表开放3306端口，也可以改成其他的端口.★

③重启防火墙

service iptables restart
保存对防火墙的设置

serivce iptables save
查看iptables规则及编号

iptables -nL –line-number
查看iptables规则及编号

iptables -nL –line-number
关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP
只打开22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
参数讲解：

–A 参数就看成是添加一条规则

–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS

–dport 就是目标端口，当数据从外部进入服务器为目标端口

–sport 数据从服务器出去，则为数据源端口使用

–j 就是指定是 ACCEPT -接收 或者 DROP 不接收
禁止某个IP访问

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

–s 参数是来源（即192.168.1.2）

后面拒绝就是DROP

删除规则

iptables -D INPUT 2

删除INPUT链编号为2的规则

在Linux中EL代表RedHat Enterprise Linux

 

查看操作系统版本的命令：


uname -a


在EL6版本下，得到的结果可能是这样的：



在EL7版本下，得到的结果可能是这样的：



 

在EL6下，关闭防火墙的命令：


service iptables stop

/etc/init.d/iptables stop


在EL7下，关闭防火墙的命令：


systemctl stop firewalld.service

systemctl disable firewalld.service

systemctl status firewalld.service


第三个命令是查看防火墙服务的状态，防火墙关闭后执行这个命令，显示的内容大概是这样：



注：

systemctl是EL7用来管理系统服务的命令，功能比较强大。

方法一：执行 setup 命令，在打开的界面中设置。

执行setup命令，会出现如下图所示的设置界面：

（1）选择Firewall configuration选项，进入防火墙的界面；

（2）在关闭防火墙和SELinux，点击OK，即可关闭防火墙。



运行命令 /etc/init.d/iptables status查看防火墙状态。

方法二：使用root 权限关闭防火墙

执行/etc/init.d/iptables stop，运行命令/etc/init.d/iptables status查看防火墙状态。此方法为临时停用防火墙，重启

系统后，防火墙会自动启动，所以最好使用第1 种方法。

 

开启防火墙
ufw enable
关闭防火墙
ufw disable
转载于:https://www.cnblogs.com/jinanxiaolaohu/p/9577034.html