linux - firewalld 防火墙及端口配置

1、firewalld 的基本使用

# 启动:systemctl start firewalld
# 关闭:systemctl stop firewalld
# 查看状态:systemctl status firewalld
# 开机禁用:systemctl disable firewalld
# 开机启动:systemctl enable firewalld

2、systemctl 是CentOS7 服务管理工具中主要的工具,它融合之前service 和 chkconfig 的功能于一体

# 启动一个服务:systemctl start firewalld.service
# 关闭一个服务:systemctl stop firewalld.service
# 重启一个服务:systemctl restart firewalld.service
# 显示一个服务的状态:systemctl status firewalld.service
# 开机时启动一个服务:systemctl enable firewalld.service
# 开机时禁用一个服务:systemctl disabled firewalld.service
# 查看服务是否开机启动:systemctl is-enbaled firewalld.service
# 查看已启动的服务列表:systemctl list-unit-files|grep enabled
# 查看启动失败的服务列表:systemctl --failed

3、firewall-cmd 端口配置

# --permanent 永久生效,没有此参数重启后失效 
# 添加:firewall-cmd --zone=public --add-port=80/tcp --permanent
# 重新载入:firewall-cmd --reload
# 查看:firewall-cmd --zone=public --query-port=80/tcp
# 删除:firewall-cmd --zone=public --remove-port=80/tcp --permanent

4、firewall-cmd 其他配置

# 查看版本:firewall-cmd --version
# 查看帮助:firewall-cmd --help
# 显示状态:firewall-cmd --state
# 查看所有打开的端口:firewall-cmd --zone=public --list-ports
# 更新防火墙规则:firewall-cmd --reload
# 查看区域信息:firewall-cmd --get-active-zones
# 查看指定接口所属区域:firewall-cmd --get-zone-of-interface=ech0
# 拒绝所有包:firewall-cmd --panic-on
# 取消拒绝状态:firewall-cmd --panic -off
# 查看是否拒绝:firewall-cmd --query-panic
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值