Debian系和Redhat系防火墻配置方式
更新時間：2025年07月29日 10:41:50 作者：Littlewith
文章對比了Debian系UFW和Redhat系Firewalld防火墻的安裝、啟用禁用、端口管理、規(guī)則查看及注意事項,強調(diào)SSH端口需開放、規(guī)則持久化,提供關(guān)鍵命令示例,總結(jié)為個人經(jīng)驗供參考
Debian系UFW防火墻
1. 安裝
sudo apt update sudo apt install ufw
2. 啟用與禁用
- 啟用：
sudo ufw enable - 禁用：
sudo ufw disable
3. 基本命令
- 查看狀態(tài)：
sudo ufw status - 允許端口：
sudo ufw allow 22/tcp（如 SSH） - 拒絕端口：
sudo ufw deny 23/tcp（如 Telnet） - 允許服務(wù)：
sudo ufw allow ssh - 允許 IP：
sudo ufw allow from 192.168.1.100 - 刪除規(guī)則：
sudo ufw delete allow 22/tcp - 默認策略：
sudo ufw default deny incoming sudo ufw default allow outgoing
- 重置：
sudo ufw reset
4. 注意事項
- 確保 SSH 端口開放（如
sudo ufw allow ssh），避免斷開遠程連接。 - 規(guī)則默認持久化，重啟有效。
- 查看服務(wù)：
sudo ufw app list
5. 示例配置
sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow ssh sudo ufw allow http sudo ufw enable sudo ufw status
Redhat系Firewalld防火墻
CentOS系列防火墻命令
1.安裝
- 最小化安裝：如果系統(tǒng)采用最小化安裝（Minimal Install），firewalld 可能未包含，需手動安裝。
- 手動移除后：若 firewalld 被卸載，需重新安裝。
- 安裝命令
sudo yum install firewalld -y
- 或（CentOS 8 及以上，dnf 包管理器）
sudo dnf install firewalld -y
2.系統(tǒng)防火墻
- 啟動防火墻
sudo systemctl start firewalld
- 關(guān)閉防火墻
sudo systemctl stop firewalld
- 查看狀態(tài)
sudo systemctl status firewalld
- 開機啟用防火墻
sudo systemctl enable firewalld
- 開機禁用防火墻
sudo systemctl disable firewalld
3.某個端口的防火墻
- 開放某個端口，如8080端口
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
- 重新加載配置
sudo firewall-cmd --reload
- 查看防火墻鎖開放的端口
sudo firewall-cmd --zone=public --list-ports
- 查看某個端口的訪問權(quán)限，如8080
sudo firewall-cmd --zone=public --query-port=8080/tcp
- 關(guān)閉某個端口的防火墻，如8080端口
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
感覺與上一篇一樣，為了利于用戶閱讀，就不出重復了2013-04-04
haproxy+keepalived實現(xiàn)高可用負載均衡(實例配置)
上一篇文章以理論介紹居多，這篇文章就以實際的應(yīng)用配置為主，需要的朋友可以參考下這兩篇文章2013-01-01
這篇文章主要給大家介紹了關(guān)于CentOS7掛載新數(shù)據(jù)盤的完整步驟，文中通過示例代碼將實現(xiàn)的步驟介紹的非常詳細，對大家學習或者使用CentOS7具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-06-06
一文教你如何快速排查Windows和Linux系統(tǒng)是否被黑
這篇文章主要為大家詳細介紹了如何實現(xiàn)快速排查Windows和Linux系統(tǒng)是否被黑，文中通過圖文進行了詳細介紹，需要的小伙伴可以參考一下2023-08-08
Apache ab并發(fā)負載壓力測試實現(xiàn)方法
Apache的ab命令模擬多線程并發(fā)請求，測試服務(wù)器負載壓力，也可以測試nginx、lighthttp、IIS等其它Web服務(wù)器的壓力2019-09-09
CentOS8.0 安裝配置ftp服務(wù)器的實現(xiàn)方法
這篇文章主要介紹了CentOS8.0 安裝配置ftp服務(wù)器的實現(xiàn)方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-10-10
Linux實現(xiàn)一鍵部署Docker并配置鏡像加速源
這篇文章主要為大家詳細介紹了Linux實現(xiàn)一鍵部署Docker并配置鏡像加速源的相關(guān)知識,文中的示例代碼講解詳細,感興趣的小伙伴可以跟隨小編一起學習一下2026-02-02
這篇文章主要介紹了Linux之UDP協(xié)議及其編程全流程，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-03-03
這篇文章主要對Linux的文件描述符、文件指針、索引節(jié)點詳情介紹，感興趣和需要的朋友可以參考下文2021-08-08
LINUX安全設(shè)置之關(guān)于GRUB加密圖文教程全解
關(guān)于LINUX的啟動裝載程序GRUB加密，算是一件很平常的工作。但是今天我在網(wǎng)上查這個東西，發(fā)現(xiàn)好多人都寫的很簡單，而且方法都比較過時。所以，在此我更新下GRUB加密。和大家分享下。2010-03-03