7、Linux-防火墙和配置静态ip

一、防火墙（防火墙服务名firewalld）

 防火墙配置命令：firewall-cmd

• firewall-cmd --help：防火墙帮助
• firewall-cmd --state：查看防火墙状态
• firewall-cmd --zone=public --list-ports：查看所有打开的端口
• firewall-cmd --zone=public --add-port=端口号/tcp --permanent（--permanent参数表示永久生效，否则重启后失效）：开启端口
• firewall-cmd --zone=public --remove-port=端口号/tcp --permanent：关闭端口
• firewall-cmd --reload：更新防火墙规则（开启或关闭端口后需要更新规则才能生效）
• systemctl stop firewalld：关闭防火墙
• systemctl disable firewalld：关闭防火墙且开机不再启动

---

二、配置静态ip

输入ip addr，如下所示即为动态ip

配置静态ip方法

①进入目录：/etc/sysconfig/network-scripts

②编辑ifcfg-ens32，即网卡对应的文件。（不同计算机上名字可能稍有不同，如ens33）

③修改

 将此文件内容清空，然后修改为如下内容

注意不要直接复制，把对应的网络号改成你自己的网络号，主机号改成你想要改的主机号！

具体来说就是IPADDR、GATEWAY和BROADCAST这三项你需要自己修改！

TYPE="Ethernet"
BOOTPROTO="static"
IPADDR="192.168.236.129"
NETMASK=255.255.255.0
GATEWAY="192.168.236.2"
DNS1="8.8.8.8"
BROADCAST="192.168.236.255"
ONBOOT="yes"

说明：

• BOOTPROTO="static"，修改为静态
• IPADDR="192.168.236.129"，修改为静态的ip地址（之前是192.168.236.128）
• GATEWAY="192.168.236.2"，设置网关（虚拟机查看方式如下图所示）
• BROADCAST="192.168.236.255"，广播地址，最后是255，前面修改为网络号

④保存修改

⑤重启

systemctl restart network

重启网络不生效则重启电脑，reboot

⑥验证修改生效