玩 Linux 的时候,进行一些项目的部署或者学习经常遇到访问不通的情况,一般都是防火墙的问题,开启防火墙会引发一些访问不通的情况,在学习过程可以关闭防火墙。正式部署上线,需要开启防火墙,不然就嘿嘿了。下面总结了防火墙的一些命令操作:
查看防火墙状态:firewall-cmd --state 或者 systemctl status firewalld
打开防火墙: systemctl start firewalld 或者:systemctl start firewalld.service
关闭防火墙:systemctl stop firewalld 或者:systemctl stop firewalld.service
开机启动:systemctl enable firewalld.service
禁止防火墙开机启动:systemctl disable firewalld.service
重启防火墙:service iptables restart
查看防火墙开放的端口:
firewall-cmd --zone=public --list-ports
或者:
firewall-cmd --list-all
防火墙中开放某个端口:
vim /etc/sysconfig/iptables
比如开放 22122 端口,在配置文件中增加以下这行:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22122 -j ACCEPT
或者:
firewall-cmd --zone=public --add-port=22122/tcp --permanent