概述

防火墙是可以帮助计算机在内部网络和外部网络之间构建一道相对隔绝的保护屏障，从而保护数据信息的一种技术。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。

详细信息

阿里云提醒您：

• 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
• 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
• 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统防火墙的命令不同，请根据现场环境匹配下列发行版本的操作命令。

CentOS 5/CentOS 6

在CentOS 5和CentOS 6系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：

• 开启防火墙
  service iptables start

• 关闭防火墙
  service iptables stop

• 查看防火墙运行状态
  service iptables status

CentOS 7/Red Hat 7/Alibaba Cloud Linux 2

在CentOS 7、Red Hat和Alibaba Cloud Linux 2
系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：

• 开启防火墙
  systemctl start firewalld.service

• 关闭防火墙
  systemctl stop firewalld.service

• 查看防火墙运行状态
  firewall-cmd --state

Ubuntu

在Ubuntu系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，请参考以下信息：

• 开启防火墙
  ufw enable

• 关闭防火墙
  ufw disable

• 查看防火墙运行状态
  ufw status

Debian

在Debian系统中，默认没有安装防火墙，可以通过清空防火墙策略，删除相关屏蔽规则。具体操作如下所示：

注意：清空策略前，请务必备份防火墙策略。

1. 依次执行以下命令，备份防火墙策略。
   touch [$Iptables]
   iptables-save > [$Iptables]

   说明：[$Iptables]为防火墙策略的备份文件地址。

2. 执行以下命令，清空防火墙策略。
   iptables -F

   如果您有其他问题，可以联系汉中创云互联阿里云代理商，为您提供一对一专业全面的技术服务，同时新老阿里云会员，均可享受我公司代理商价格，欢迎咨询！