firewall防火墙配置-RHEL7.docxVIP

尽管工作在Linux内核的网络过滤器代码上，总体上和旧有的配置防火墙的方法是不兼容的。Red Hat Enterprise?Linux?7 和其他的新版本则需要依靠新的配置方法。 本文的所有命令都基于RHEL 7.??防火墙工作网络 首先，检查防火墙是否在运行。使用列表1中的systemctl status firewalld命令。 列表1.下面的序列表明防火墙是活动状态且在运行中。这些斜线是有帮助的，当你试图将表1全面显示出来，使用-1命令。 [root@rhelserver ~]# systemctl status firewalld firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded （/usr/lib/systemd/system/firewalld.service; enabled） Active: active （running） since Thu 2014-05-22 07:48:08 EDT; 14min ago Main PID: 867 （firewalld） CGroup: /system.slice/firewalld.service └─867 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid May 22 07:48:08 systemd[1]: Started firewalld - dynami…??防火墙中的一切都与一个或者多个区域相关联。 配置之后，RHEL 7服务器正常会在公共区域，但是你也许会想将它放置在另一个网络配置防火墙访问。这时使用firewall-cmd --get-default-zone命令，该命令显示你的服务器在哪一个网络。如果你想查看配置特定网络的详细信息，你可以使用列表2中的firewall-cmd --zone=zonename --list-all命令。 列表2.??root@rhelserver?~]# firewall-cmd --get-default-zone public [root@rhelserver ~]# firewall-cmd --get-zones block dmz drop external home internal public trusted work [root@rhelserver ~]# firewall-cmd --zone=public --list-all public （default, active） interfaces: ens33 sources: services: dhcpv6-client sander ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: 改变当前区域并不难：使用firewall-cmd --set-default-zone=home命令，该命令可用于从公共网络到家庭网络制定一个默认网络。 服务和其他构件 在区域中有一些基本的构件块，其中服务是最重要的。防火墙使用管理员创建在/usr/lib/firewalld/services（系统默认服务） 和/etc/firewalld/services文件下的XML文件，配置的自身服务集。XML文件时通过列表3中的例子创建的。 列表3. [root@rhelserver services]# cat?ftp://ftp.xml/ftp.xml ?xml version=“1.0” encoding=“utf-8”? service shortFTP/short descriptionFTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful./description port protocol=“tcp” port=“21”/ module name=“nf_conntrack_ftp”/ /service 每一个服务定义都需要一个简短的名字、描述和端口网络用于指定需要使用的协议、端口和模块名。 列表4.以下是创建防火墙服务的例子 [root@rhelserver services]# cat sander.xml ?xml version=“1.0” encoding=“utf-8”? ser