如何使用命令行界面配置服务器防火墙

发布时间：2025-08-20 19:10:28 来源：亿速云阅读：89 作者：小樊栏目：系统运维

不同操作系统使用命令行配置服务器防火墙的方法有所差异，以下是常见操作系统的配置方法：

使用firewalld（CentOS 7及以上等系统）：
- 查看状态：systemctl status firewalld或firewall-cmd --state。
- 开启/关闭：systemctl start firewalld、systemctl stop firewalld。
- 添加端口规则：firewall-cmd --permanent --add-port=端口/tcp（如firewall-cmd --permanent --add-port=80/tcp）。
- 限制IP访问端口：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="IP地址" port protocol="tcp" port="端口" accept'。
- 重新加载规则：firewall-cmd --reload。
使用iptables（较老系统或特定场景）：
- 查看规则：iptables -L -n。
- 添加规则：如允许SSH，iptables -A INPUT -p tcp --dport 22 -j ACCEPT。
- 保存规则：service iptables save（CentOS 6等）或iptables-save > /etc/iptables/rules.v4（Ubuntu/Debian）。

使用PowerShell：
- 查看规则：Get-NetFirewallRule。
- 添加规则：如允许HTTP入站，New-NetFirewallRule -DisplayName "Allow_HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow。
- 删除规则：Remove-NetFirewallRule -DisplayName "规则名称"。

向AI问一下细节

猜你喜欢