iptables 防火墙配置
代码语言：javascript复制iptables -F #清除预设表filter中的所有规则链的规则
iptables -X #清除预设表filter中使用者自定链中的规则
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #主动连接时支持回连
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 10.10.189.1 -j ACCEPT #指定ip访问firewall防火墙配置
代码语言：javascript复制#启动：
systemctl start firewalld
#关闭：
systemctl stop firewalld
#查看状态：
systemctl status firewalld
#开机禁用 ：
systemctl disable firewalld
#开机启用 ：
systemctl enable firewalld
#添加指定端口
firewall-cmd --zone=public --add-port=8083/tcp --permanent
#重新载入配置
firewall-cmd --reload
#移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#查看开放端口
firewall-cmd --zone=public --list-ports
#查看配置
firewall-cmd --list-all
#添加指定ip
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
#移除指定ip
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="10.10.165.182" port protocol="tcp" port="3306" accept"
