[ 常用工具篇 ] CentOS 上的防火墙操作详解(firewalld/iptables)

文章目录

• 🍬 博主介绍
• • 前言
  • 一、firewalld与iptables对比
  • • 1.1 基本概念
    • • 1.1.1iptables:
      • 1.1.2firewalld:
    • 1.2 主要区别
    • 1.3 如何选择
  • 二、firewalld详解与操作指南
  • • 2.1 firewalld基本概念
    • • 2.1.1区域(Zone):
      • 2.1.2服务(Service):
      • 2.1.3运行时(Runtime)与永久(Permanent)配置:
    • 2.2 firewalld安装与启停
    • 2.3 常用操作命令
    • • 2.3.1查看信息:
      • 2.3.2管理服务:
      • 2.3.3管理端口:
      • 2.3.4区域操作:
      • 2.3.5常用端口与服务对应表
    • 2.4 高级配置
    • • 2.4.1富规则(Rich Rules):
      • 2.4.2端口转发:
      • 2.4.3自定义服务:
  • 三、iptables详解与操作指南
  • • 3.1 iptables基本概念
    • • 3.1.1表(Tables):
      • 3.1.2链(Chains):
      • 3.1.3规则(Rules):
    • 3.2 iptables安装与启停
    • 3.3 常用操作命令
    • • 3.3.1查看规则:
      • 3.3.2管理规则:
      • 3.3.3删除规则:
      • 3.3.4保存与恢复规则:
    • 3.4 高级配置
    • • 3.4.1网络地址转换(NAT):
      • 3.4.2连接限制:
      • 3.4.3日志记录:
      • 3.4.4自定义链:
  • 四、实际应用场景
  • • 4.1 使用firewalld配置Web服务器
    • 4.2 使用iptables配置数据库服务器
    • 4.3 从iptables迁移到firewalld
  • 五、常见问题与解决方案
  • • 5.1 服务无法访问
    • • 5.1.1可能原因:
      • 5.1.2解决方案:
    • 5.2 规则不生效
    • • 5.2.1可能原因:
      • 5.2.2解决方案:
    • 5.3 恢复防火墙默认配置
    • • 5.3.1firewalld:
      • 5.3.2iptables:
  • 六、总结
  • 相关资源