Centos7-firewalld解决keepalived的VIP问题

发布时间:2020-10-17 06:06:46 作者:李佳良
来源:网络 阅读:7741

Centos7-firewalld解决keepalived的VIP问题

firewalld 防火墙
语法命令如下:启用区域端口和协议组合
firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

此举将启用端口和协议的组合。
端口可以是一个单独的端口 <port> 或者是一个端口范围 <port>-<port>。
协议可以是 tcp 或 udp。


查看 firewalld 状态
systemctl status firewalld


开启 firewalld
systemctl start firewalld


开放端口
// --permanent 永久生效,没有此参数重启后失效
firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent


keepalived的VIP问题
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT


重新载入
firewall-cmd --reload


查看
firewall-cmd --zone=public --query-port=80/tcp


删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent


iptables 防火墙
也可以还原传统的管理方式使用 iptables
systemctl stop firewalld
systemctl mask firewalld


安装 iptables-services
yum install iptables-services


设置开机启动
systemctl enable iptables


操作命令
systemctl stop iptables
systemctl start iptables
systemctl restart iptables
systemctl reload iptables

保存设置
service iptables save

开放某个端口 在 /etc/sysconfig/iptables 里添加
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

推荐阅读:
  1. 域名后缀 vip 是什么
  2. vip域名怎么备案

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

centos7 firewalld 解决

上一篇:Vue组件通信入门之Provide和Inject机制

下一篇:linux常用命令小结之yum、源码安装

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》