centos 7端口和防火墙

Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config 进行安装。

一、防火墙

　　1）查看防火墙的状态　　firewall-cmd --state　　

　　2）开启防火墙　　systemctl start firewalld.service　　　　

　　3）关闭防火墙　　systemctl stop firewalld.service　　　　

　　4）禁止firewall开机启动　　systemctl disable firewalld.service　　 

　　5）开机自启动防火墙　　systemctl enable firewalld.service

　　6）重启防火墙　　systemctl restart firewalld.service　

二、端口 (配置了端口一定要记得重启防火墙哦)

　　0）查看已打开的端口　　firewall-cmd --list-ports　　

　　1）开启8080端口　　firewall-cmd --zone=public --add-port=8080/tcp --permanent 
　　　　--zone=public：表示作用域为公共的；
　　　　--add-port=8080/tcp：添加tcp协议的端口8080；
　　　　--permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；

　　1.5）批量开启udp端口　　firewall-cmd --zone=public --add-port=4400-4600/udp --permanent

　　1.6）批量开启tcp端口　　firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent
　　2）关闭8080端口　　firewall-cmd --zone=public --remove-port=8080/tcp --permanent 

　　3）查询指定端口是否开启成功　　firewall-cmd --query-port=123/tcp

 　　4）查看端口的使用情况　　netstat -ntlp

三、例子

　　1）开启8080端口

　　　　第一步：firewall-cmd --zone=public --add-port=8080/tcp --permanent　　（开启端口）

　　　　第二步：systemctl restart firewalld.service （重启防火墙）

　　　　第三步：firewall-cmd --query-port=8080/tcp　（是否开启成功）

　

 

firewall-cmd --zone=public --add-port=4400-4600/udp --permanent

转载于:https://www.cnblogs.com/zhizou/p/11121361.html