一、原因

远程(ssh)连接不上linux服务器的大多数原因都是因为本地服务器的防火墙策略导致的,因此我们想ssh远程能够连接上服务器,有两种方法:

修改防火墙策略

关闭防火墙

二、防火墙服务介绍

1.CentOS7常用的防火墙有:iptables 与 firewalld

2.但需要注意的是:iptables 与 firewalld 都不是真正的防火墙, 它们都只是用来定义防火墙策略的防火墙管理工具,是一种服务。

3.Centos 7默认使用的是firewalld,而实际上iptables与firewalld只是单纯的配置规则的客户端工具,而真正起到防火墙作用(过滤/转发等功能)是内核netfilter模块。如果需要改用iptables的话,需要安装iptables服务:

yum install iptables-services

systemctl start iptables#开启防火墙

systemctl enable iptables #设置开机启动防火墙

systemctl stop iptables #关闭防火墙

systemctl disable iptables #设置禁止开机启动防火墙

4.firewalld与iptables的不同

firewalld 使用区域和服务而不是链式规则。

firewalld 可以动态修改单条规则,而不需要像iptables那样,在修改了规则后必须得全部刷新才可以生效。

iptables 服务在 /etc/sysconfig/iptables 中储存配置,而 FirewallD 将配置储存在 /usr/lib/firewalld/ 和 /etc/firewalld/ 中的各种 XML 文件里,使用 iptables 的时候每一个单独更改意味着清除所有旧有的规则和从 /etc/sysconfig/iptables 里读取所有新的规则,使用 firewalld 却不会再创建任何新的规则;仅仅运行规则中的不同。因此 FirewallD 可以在运行时改变设置而不丢失现行配置。

FirewallD的配置方法主要有三种:

firewall-config

firewall-cmd

直接编辑xml文件

其中 firewall-config是图形化工具,firewall-cmd是命令行工具,而对于linux来说大家应该更习惯使用命令行方式的操作,所以 firewall-config(适合用于桌面版)

5.图示

三、具体操作实例

我的linux服务器的发行版本是CentOS7版本。

1、修改防火墙策略

修改防火墙策略,目的是为了开启22端口,因为ssh远程的端口就是22

这里进行修改是指直接用客户机登录进服务器进行操作,而不是直接xshell连接,因为22端口没开之前,xshell是连接不上的

1.ifconfig #查看ip网卡信息,记住eth0,eth1对应哪个ip地址

root@aliyunzbj /tmp o ifconfig

eth0: flags=2256 mtu 1500inet192.168.10.53 netmask 255.255.255.0 broadcast 192.168.10.255...

eth1: flags=2257 mtu 1500inet192.168.26.66 netmask 255.255.255.0 broadcast 192.168.26.255...

lo: flags=82 mtu 65536inet127.0.0.1 netmask 255.255.255.0...2.查看当前的iptables防火墙配置

root@aliyunzbj/tmp o iptables-save

...-A INPUT -i lo -j ACCEPT-A INPUT -i eth0 -j MANAGE-INPUT #MANAGE-INPUT代表eth0网卡的防火墙策略

-A INPUT -i eth1 -j USER-INPUT #USER-INPUT代表eth1网卡的防火墙策略

...#这里可以看到MANAGE-INPUT即eth0网卡开启了22端口,但是下面的策略并没有看到USER-INPUT(eth1)开启22端口

-A MANAGE-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

...3.给网卡eth1添加22端口#可以直接复制上面的策略,把MANAGE-INPUT改成USER-INPUT即可(如果eth0也没有开启,那么只需要把USER-INPUT改成MANAGE-INPUT再配置一次这个命令即可)

root@aliyunzbj /tmp o iptables -A USER-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT4.再次查看策略

root@aliyunzbj/tmp o iptables-save

...-A INPUT -i lo -j ACCEPT-A INPUT -i eth0 -j MANAGE-INPUT #MANAGE-INPUT代表eth0网卡的防火墙策略

-A INPUT -i eth1 -j USER-INPUT #USER-INPUT代表eth1网卡的防火墙策略

...-A MANAGE-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A USER-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

...

5.也可以把上面新增的策略直接添加到 /etc/sysconfig/iptables,重启iptables服务

2、关闭防火墙

最直接的方法就是直接把防火墙策略关了

1.查看防火墙状态

systemctl status iptables.service2.如果防火墙开启了,那么直接关闭

systemctl stop iptables.service

Logo

更多推荐