×

linux防火墙设置 关闭防火墙 防火墙

linux防火墙设置（linux怎么关闭iptables linux如何关闭防火墙）

admin admin 发表于2022-09-06 09:36:42 浏览397 评论0

抢沙发发表评论

本文目录

linux怎么关闭iptables linux如何关闭防火墙


打开SSH软件，首先检查防火墙状态，输入命令“／etc/init.d/iptables stop”停止服务即可，详细步骤：

工具／原料：

Linux系统Centos

SSH远程软件

1、首先打开SSH软件，按回车键就会提示进行登录，输入IP和用户名进行登录。

2、执行命令：／etc/init.d/iptables status，会得到一系列信息，说明防火墙开着，如图。

3、执行命令：／etc/init.d/iptables stop，停止服务。

4、执行命令：chkconfig --levels 35 iptables off，关闭防火墙服务开机启动。

5、还需要关闭Selinux，现在，先查看当前SELinux状态，执行命令：／usr/sbin/sestatus -v//参数为enabled即为开启状态。

6、执行命令：vi /etc/selinux/config，按“i”进入编辑模式将SELINUX=enforcing改为SELINUX=disabled，然后按“ESC”退出编辑模式，按Shift+;然后再输入wq回车即可。-关闭防火墙

7、关闭成功，重启系统即可。


Linux防火墙怎么设置


一般开启防火墙是防止一些病毒、木马入侵计算机，当然虽然说不一定能完全防止，但是对于一些一般的木马之类还是有一定的效果，那么怎么启动这些linux系统的防火墙。

首先你要知道你的linux系统的版本是属于哪个分发版的。当然如果你对自己的linux系统版本不知道的话也没关系。linux系统它的防火墙名为“iptables”如果你打开linux的话是黑色的话，那么你是处在终端阶段，这样如果需要打开你的防火墙的话，输入“chkconfig iptables on”，当然关闭防火墙的话只要将指令的“on”改成“off”，在执行命令即可。当然是需要重启计算机才能正式生效。

当然并不是只有一定命令启动和关闭linux系统防火墙。如果你不想让计算机重启在生效的话可以用“service”命令。当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。所有对linux系统防火墙设置的信息参数全部会丢失。

以上只是介绍了关于linux防火墙的开启及关闭。如果要在防火墙上面设置某些端口的开关命令的话，可以通过找到修改编辑/etc/sysconfig/iptables文件。说到修改防火墙的参数的话所涉及到的知识点就很多了，小编就不在做具体介绍了。
-防火墙

linux怎么关闭防火墙命令


linux怎么关闭防火墙命令，这里分享下操作方法。

1、首先打开Linux系统进入桌面，点击上方菜单栏处【系统】选项。

2、在弹出的菜单栏中，依次点击【管理】，【防火墙】选项。

3、进入防火墙界面，输入用户密码，进行安全验证。

4、密码验证成功，点击上方【禁用】选项，防火墙已经关闭。


如何配置linux下的防火墙


配置linux下的防火墙的方法，可以通过以下步骤操作来实现：

一、在Linux系统中安装Iptables防火墙

1、Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：

二、关闭哪些防火墙端口

防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果运行的是Web服务器，则可能需要打开以下端口：

网络：80和443

SSH：通常在端口22上运行

电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。

1、还原默认防火墙规则

为确保设置无误，需从一套新的规则开始，运行以下命令来清除防火墙中的规则：

2、屏蔽服务器攻击路由

可以运行下列标准命令来隔绝常见的攻击。

屏蔽syn-flood数据包：

屏蔽XMAS数据包：

阻止无效数据包：

3、打开所需端口

根据以上命令可屏蔽常见的攻击方式，需要打开所需端口。下列例子，供参考：

允许SSH访问：

打开LOCALHOST访问权限：

允许网络流量：

允许SMTP流量：

三、测试防火墙配置

运行下列命令保存配置并重新启动防火墙：


linux如何搭建防火墙


Linux下开启/关闭防火墙命令
1、永久性生效，重启后不会复原。
开启： chkconfig iptables on
关闭： chkconfig iptables off
2、 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
-关闭防火墙

虚拟机linux防火墙如何设置


虚拟机linux防火墙设置步骤如下：

1、选择应用程序--系统工具--终端，输入setup。

2、输入setup后，弹出如图所示情况，选择防火墙配置，回车。

3、星代表防火墙开启，要关闭的话，选中启用框(按TAB键选中)，选中后按键盘空格键去掉星，再按TAB键，选中确定按钮，选择是。

4、选择网络配置，如图选择设备配置，回车； 选择设备，再回车，进入网络IP设置界面。

5、去掉DHCP中的星号，指定IP地址，确定，选择保存，回车;再选择选择保存并退出，回车。

6、重新启动网络，输入命令：service network restart，选择右上角的网络图标，选择连接网络，从本地ping该虚拟机的IP能成功。

7、也可以通过linux命令修改IP：vi /etc/sysconfig/network-scripts/ifcfg-eth0,重启 service network restart。


linux如何关闭防火墙


LINUX系统关闭防火墙的步骤如下：

1.首先打开SSH软件，按回车键就会提示你进行登录，输入IP和用户名进行登录。

2.执行命令：/etc/init.d/iptables status，会得到一系列信息，说明防火墙开着。

3.执行命令：/etc/init.d/iptables stop，停止服务。

4.执行命令：chkconfig --levels 35 iptables off，关闭防火墙服务开机启动。这样就解决了LINUX系统关闭防火墙的问题了。


简单的linux防火墙配置


一、Linux下开启/关闭防火墙命令
1、永久性生效，重启后不会复原。
开启： chkconfig iptables on
关闭： chkconfig iptables off
2、 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
在当开启了防火墙时，做如下设置，开启相关端口，
修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
二、UBuntu关闭防火墙
iptables -A INPUT -i ! PPP0 -j ACCEPT
三、CentOS Linux 防火墙配置及关闭
执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择”确定”即可.
或者用命令:
#/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT
#/etc/rc.d/init.d/iptables save
这样重启计算机后,防火墙默认已经开放了80和22端口
这里应该也可以不重启计算机：
#/etc/init.d/iptables restart
关闭防火墙服务即可：
查看防火墙信息：
#/etc/init.d/iptables status
关闭防火墙服务：
#/etc/init.d/iptables stop
-防火墙

linux中iptables防火墙怎么设置


一，安装并启动防火墙
　　［root@linux ~］# /etc/init.d/iptables start
　　当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以CentOS为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。
　　1.加载模块
　　/sbin/modprobe ip_tables
　　2.查看规则
　　iptables -L -n -v
　　3.设置规则
　　#清除已经存在的规则
　　iptables -F
　　iptables -X
　　iptables -Z
　　#默认拒绝策略（尽量不要这样设置，虽然这样配置安全性高，但同时会拒绝包括lo环路在内的所#有网络接口，导致出现其他问题。建议只在外网接口上做相应的配置）
　　iptables -P INPUT DROP
　　iptables -P OUTPUT DROP
　　iptables -P FORWARD DROP
　　#ssh 规则
　　iptables -t filter -A INPUT -i eth0 -p tcp –dport 22 -j ACCEPT
　　iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 22 -j ACCEPT
　　#本地还回及tcp握手处理
　　iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
　　iptables -A INPUT -m state –state RELATED，ESTABLISHED -j ACCEPT
　　#www-dns 规则
　　iptables -I INPUT -p tcp –sport 53 -j ACCEPT
　　iptables -I INPUT -p udp –sport 53 -j ACCEPT
　　iptables -t filter -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT
　　iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 80 -j ACCEPT
　　#ICMP 规则
　　iptables -A INPUT -p icmp –icmp-type echo-request-j ACCEPT
　　iptables -A INPUT -p icmp –icmp-type echo-reply -j ACCEPT
　　iptables -A OUTPUT -p icmp –icmp-type echo-request -j ACCEPT
　　iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT
　　二，添加防火墙规则
　　1，添加filter表
　　1.［root@linux ~］# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT //开放21端口
　　出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。
　　2，添加nat表
　　1.［root@linux ~］# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE
　　将源地址是 192.168.10.0/24 的数据包进行地址伪装
　　3，-A默认是插入到尾部的，可以-I来插入到指定位置
　　1.［root@linux ~］# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT
　　2.［root@linux ~］# iptables -L -n --line-number
　　3.Chain INPUT （policy DROP）
　　4.num target prot opt source destination
　　5.1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
　　6.2 DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
　　7.3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20 //-I指定位置插的
　　8.4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
　　9.5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
　　10.6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED，ESTABLISHED
　　11.7 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID，NEW
　　12.8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 //-A默认插到最后
　　13.Chain FORWARD （policy ACCEPT）
　　14.num target prot opt source destination
　　15.Chain OUTPUT （policy ACCEPT）
　　16.num target prot opt source destination
　　三，查下iptable规则
　　1，查看filter表
　　1.［root@linux ~］# iptables -L -n --line-number |grep 21 //--line-number可以显示规则序号，在删除的时候比较方便
　　2.5 ACCEPT tcp -- 192.168.1.0/24 0.0.0.0/0 tcp dpt:21
　　如果不加-t的话，默认就是filter表，查看，添加，删除都是的
　　2，查看nat表
　　1.［root@linux ~］# iptables -t nat -vnL POSTROUTING --line-number
　　2.Chain POSTROUTING （policy ACCEPT 38 packets， 2297 bytes）
　　3.num pkts bytes target prot opt in out source destination
　　4.1 0 0 MASQUERADE all -- * * 192.168.10.0/24 0.0.0.0/0
　　四，修改规则
　　1.［root@linux ~］# iptables -R INPUT 3 -j DROP //将规则3改成DROP
　　五，删除iptables规则
　　1.［root@linux ~］# iptables -D INPUT 3 //删除input的第3条规则
　　2.［root@linux ~］# iptables -t nat -D POSTROUTING 1 //删除nat表中postrouting的第一条规则
　　3.［root@linux ~］# iptables -F INPUT //清空 filter表INPUT所有规则
　　4.［root@linux ~］# iptables -F //清空所有规则
　　5.［root@linux ~］# iptables -t nat -F POSTROUTING //清空nat表POSTROUTING所有规则
　　六，设置默认规则
　　1.［root@linux ~］# iptables -P INPUT DROP //设置filter表INPUT默认规则是 DROP
　　所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。
　　iptables配置常规映射及软路由
　　作用：虚拟化云平台服务器网段192.168.1.0/24 通过一台linux服务器（eth0:192.168.1.1、eth1:10.0.0.5）做软路由达到访问10.0.0.5能访问的网络范围，并且通过iptables的NAT映射提供服务。
　　NAT 映射网络端口：
　　效果： 10.0.0.5:2222 —-》 192.168.1.2:22
　　命令：iptable -t nat -A PREROUTING -D 10.0.0.5 -p tcp –dport 2222 -j DNAT –to-destination 192.168.1.2:22
　　service iptables save
　　service iptables restart
　　注意：1.在192.168.1.2的网络配置上需要将NAT主机的内网ip即192.168.1.1作为默认网关，如果10.0.0.5具有公网访问权限，dns则设置成公网对应dns
　　2. echo 1 》 /proc/sys/net/ip_forward 在NAT 主机上需要开启转发才能生效
　　软路由192.168.1.0/24通过10.0.0.5访问外网：
　　命令：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT –to-source 10.0.0.5
　　service iptables save
　　service iptables restart
-关闭防火墙