两个防火墙 常用命令

保存一下主要的常用命令，方便查看

1. iptables

1. 查看iptables防火墙策略
iptables -L -n --line-number

2.指定顺序
iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT

3.添加到末尾
iptables -A INPUT 1 -p tcp --dport 80 -j ACCEPT

4.删除第二行规则
iptables -D INPUT 2
iptables -D OUTPUT 2

5.将第三条规则改为ACCEPT
iptables -R INPUT 3 -j ACCEPT

6.执行完记得保存
service iptables save

2. firewalld

1. 开放端口
firewall-cmd --zone=public --add-port=22/tcp --permanent

2. 删除端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent

3. 开放之后记得reload
firewall-cmd --reload

4. 查看端口是否生效
firewall-cmd --zone=public --query-port=22/tcp

5. 查看所有打开的端口
firewall-cmd --zone=public --list-ports