CentOS7/RHEL7防火墙开放端口配置

Firewalld是centos7的一大特性,Firewalld提供了一个动态管理的防火墙,支持网络/防火墙区域来定义网络连接或接口的信任级别。它支持IPv4、IPv6防火墙设置和以太网网桥,并分离运行时和永久配置选项。它还支持服务或应用程序直接添加防火墙规则的接口。

1.添加端口
# 添加指定端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 添加临时指定端口
firewall-cmd --zone=public --add-port=8080/tcp
# 添加区间端口
firewall-cmd --zone=public --add-port=8080-9000/tcp --permanent
# 重新加载
firewall-cmd --reload
# 查看所有打开的端口
firewall-cmd --zone=public --list-ports
cat /etc/firewalld/zones/public.xml
# 查看端口
firewall-cmd --zone=public --query-port=8080/tcp

firewall-cmd防火墙管理工具常用参数:

--permanent  #表示设置为永久
--state  #查看服务状态
--get-default-zone  #查询默认的区域名称
--set-default-zone=<zone>  #设置默认的区域,不需要reload或者重启服务,是即改即生效,并且是永久的
--get-zones    #显示可用的区域名称
--get-services    #显示预先定义的服务
--get-active-zones    #显示当前正在使用的区域与网卡名称
--add-source=<source>/<mask>    #将来源于此IP或子网的流量导向指定的区域,例如:--add-source=192.168.2.110/24
--remove-source=<source>/<mask>    #不再将此IP或子网的流量导向某个指定区域,例如:--remove-source=192.168.2.110/24
--add-interface=<interface>   #将来自该接口的所有流量到指定区域,例如:--add-interface=eth0
--change-interface=<interface>    #将接口已有绑定区域而与其他区域关联,例如:--change-interface=eth0
--list-all    #列出默认区域的所有配置(接口、源、服务和端口)
--list-all-zones    #列出所有区域的所有配置(接口、源、服务和端口)
--add-service=<service>    #设置默认区域允许该服务,例如:--add-service=ssh
--remove-service=<service>    #设置默认区域不再允许该服务,例如:--remove-service=ssh
--add-port=<portid>/<protocol>    #添加允许该端口,例如:--add-port=8080/tcp
--remove-port=<portid>/<protocol>   #删除允许该端口,例如:--remove-port=8080/tcp
--reload    #让永久生效的配置规则立即生效
--panic-on    #开启应急状况模式(阻断所有的网络连接)
--panic-off    #关闭应急状况模式(阻断所有的网络连接)
2.删除端口
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
3.常用命令:
# 启动服务
systemctl start firewalld
# 关闭服务
systemctl stop firewalld
# 重启服务
systemctl restart firewalld
# 查看状态
systemctl status firewalld
# 开机启用
systemctl enable firewalld
# 开机禁用
systemctl disable firewalld
# 查看已启动的服务列表:
systemctl list-unit-files | grep enabled
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值