【汇总】CentOS防火墙操作

以下内容仅适用于CentOS虚拟机。云服务器请看：
F21-阿里云ECS设置安全组规则
https://wiki.bafangwy.com/doc/722/

# 说明
在使用CentOS虚拟机时，经常会出现物理机无法访问虚拟机的端口，或者虚拟机之间无法访问网络端口的情况，其中一个重要原因就是防火墙拦截了访问请求。

此处把关闭防火墙相关操作全部汇总供参考，包括firewalld、iptables、SELinux。

建议仅使用firewalld命令。
![](/media/202411/2024-11-05_101125_3385680.17160151507174382.png)

CentOS 默认使用的是 firewalld 作为防火墙，其他两个一般不用，仅做排查参考。

在虚拟机环境中，直接永久关闭防火墙是最简单的。

# 一、firewalld防火墙操作
firewalld是自带的防火墙服务，不需要安装。

## 查看防火墙状态
关闭后显示notrunning，开启后显示running
`firewall-cmd --state`

## 启动防火墙
`systemctl start firewalld.service`

## 查看所有当前的防火墙规则
`firewall-cmd --list-all`

## 停止防火墙
建议先开启防火墙，再关闭
`systemctl stop firewalld.service`

## 禁止防火墙开机启动
`systemctl disable firewalld.service`

## 添加防火墙规则（一般不用）
`firewall-cmd --zone=public --add-port=3306/tcp --permanent`

## 移除防火墙规则（一般不用）
`firewall-cmd --zone=public --remove-port=3306/tcp --permanent`

## 更新防火墙（一般不用）
在添加或者移除以后必须使用
`firewall-cmd --reload`

# 二、iptables防火墙（一般用不到）
## 开启某个端口
`iptables -A INPUT -p tcp --dport 80 -j ACCEPT`
`iptables -A INPUT -p tcp --dport 3306 -j ACCEPT`

## 只针对 网段 1.2.3.0/24 开启 80 端口
`iptables -I INPUT -s 1.2.3.0/24 -p tcp --dport 80 -j ACCEPT`

## 禁止 1.2.3.4 IP 访问
`iptables -I INPUT -s 1.2.3.4 -j DROP`

## 禁止 1.2.3.0/24 网段访问
`iptables -I INPUT -s 1.2.3.0/24 -j DROP`

## 重启iptables
`systemctl restart iptables.service`

## 查看规则
`iptables -vnL`

# 清空所有的规则
`iptables -F`

# 三、SeLinux防火墙
Selinux 是 Linux 的一个内核模块，也是 Linux 的安全子系统。

在八方网域网络安全课程中，[搭建Web服务](https://wiki.bafangwy.com/doc/623/ "搭建Web服务")和[安装vulhub靶场](https://wiki.bafangwy.com/doc/641/ "安装vulhub靶场")，需要关闭Selinux防火墙。

## 临时关闭一次
`setenforce 0`

关闭结果：
setenforce: SELinux is disabled

## 永久关闭：
`vim /etc/selinux/config`

将enforcing改为disabled
`SELINUX=disabled`

![](/media/202404//1713786235.2053561.png)

重启系统后生效（如果配置文件没有修改，就不需要重启）
`reboot`

如果不关闭，访问网站会显示403