firewall-cmd 开放端口

Maguyusi

于 2025-03-21 11:16:29 发布

阅读量567

点赞数 2

分类专栏：编译编程开发运维文章标签：服务器 linux 运维 firewall-cmd 防火墙开放端口

本文链接：https://blog.csdn.net/Miss_Mario/article/details/146416308

版权

编译同时被 3 个专栏收录

45 篇文章

订阅专栏

编程开发

34 篇文章

订阅专栏

运维

26 篇文章

订阅专栏

语法：

sudo firewall-cmd --zone=<区域> --add-port=<端口>/<协议> --permanent

--zone: 指定区域（默认为 public，根据网络环境调整）。
--add-port: 要开放的端口和协议（如 80/tcp、443/udp）。
--permanent: 使规则永久生效（未加此参数则为临时规则，重启失效）。

示例：

# 开放 TCP 80 端口（HTTP）
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

# 开放 TCP 443 端口（HTTPS）
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

# 开放 UDP 53 端口（DNS）
sudo firewall-cmd --zone=public --add-port=53/udp --permanent

重新加载防火墙配置

sudo firewall-cmd --reload

验证已开放的端口

# 列出所有永久生效的开放端口
sudo firewall-cmd --zone=public --list-ports

# 查看完整的防火墙配置（含服务、端口等）
sudo firewall-cmd --zone=public --list-all

移除已开放的端口

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --reload

开放服务（而非手动指定端口）

Firewalld 内置常用服务（如 http, ssh, ftp）：

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --reload

临时开放端口（重启失效）

sudo firewall-cmd --zone=public --add-port=8080/tcp