centos7放弃了以前的,使用firewalle代替原来的iptables,和以前大不一样,但配置规则更加规划,也更加灵活
启动:# systemctl start firewalld 查看状态:# systemctl status firewalld 或者 firewall-cmd --state 停止:# systemctl disable firewalld 禁用:# systemctl stop firewalld配置用例:
开启80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
查看80端口:
firewall-cmd --permanent --query-port=80/tcp删除 80端口:
firewall-cmd --permanent --remove-port=80/tcp
permanent:永久生效,否则重启失效
开启mysql3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent开启后重启防火墙
firewall-cmd --reload
查看端口被某个进程占用,比如80
netstat -lnp|grep 80查看端口信息,比如进程ID为12345
ps 12345
命令含义:
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
原文地址为我的独立博客:http://blog.daozys.com/goods_47.html