开启或关闭Linux实例中的系统防火墙

开启或关闭Linux实例中的系统防火墙

更新时间:2020-09-04 14:00:37

免责声明:本文可能由社区贡献或涉及第三方产品信息,建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考,阿里云不做任何暗示或其他形式的承诺。

概述

防火墙是可以帮助计算机在内部网络和外部网络之间构建一道相对隔绝的保护屏障,从而保护数据信息的一种技术。如果服务器开启了防火墙,并设置了屏蔽外界访问的规则,那么在远程连接该服务器时,可能会导致访问失败。本文主要介绍在Linux操作系统中,如何开启或关闭系统防火墙。

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

Linux系统存在不同的发行版本,不同发行版本中开启或关闭系统防火墙的命令不同,请根据现场环境匹配下列发行版本的操作命令。

CentOS 5/CentOS 6

在CentOS 5和CentOS 6系统中,关于如何开启防火墙、关闭防火墙、查看防火墙运行状态,请参考以下信息:

  • 开启防火墙
    service iptables start
  • 关闭防火墙
    service iptables stop
  • 查看防火墙运行状态
    service iptables status

CentOS 7/Red Hat 7/Aliyun Linux 2

在CentOS 7、Red Hat和Aliyun Linux 2系统中,关于如何开启防火墙、关闭防火墙、查看防火墙运行状态,请参考以下信息:

  • 开启防火墙
    systemctl start firewalld.service
  • 关闭防火墙
    systemctl stop firewalld.service
  • 查看防火墙运行状态
    firewall-cmd --state

Ubuntu

在Ubuntu系统中,关于如何开启防火墙、关闭防火墙、查看防火墙运行状态,请参考以下信息:

  • 开启防火墙
    ufw enable
  • 关闭防火墙
    ufw disable
  • 查看防火墙运行状态
    ufw status

Debian

在Debian系统中,默认没有安装防火墙,可以通过清空防火墙策略,删除相关屏蔽规则。具体操作如下所示:

注意:清空策略前,请务必备份防火墙策略。

  1. 依次执行以下命令,备份防火墙策略。
    touch [$Iptables]
    iptables-save > [$Iptables]
    说明:[$Iptables]为防火墙策略的备份文件地址。
  2. 执行以下命令,清空防火墙策略。
    iptables -F

更多信息

适用于

  • 云服务器ECS