linux firewalld防火墙放行端口

1. firewalld中添加端口

    xxxx/tcp        端口/通讯协议

    zone              作用域

    permanent     永久生效,没有此参数重启后失效

firewall-cmd --zone=public --add-port=xxxx/tcp --permanent

2. firewalld刷新生效

firewall-cmd --reload

* linux中常用防火墙软件有两个firewalldiptables,以上命令只对firewall生效,如果无效,尝试关闭iptables。

3. firewalld常用命令

# 查看所有放行端口
firewall-cmd --zone=public --list-ports

# 禁止IP访问机器
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.0.1" drop'

# 禁止一个IP段,比如禁止192.168.*.*
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.0.1/16" drop'

# 禁止一个IP段,比如禁止192.168.0.*
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.0.1/24" drop'

# 禁止机器IP从防火墙中删除
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address="192.168.0.1" drop'

# 允许http服务(对应服务策略目录:/usr/lib/firewalld/services/)
firewall-cmd --permanent --add-service=http

# 关闭http服务(对应服务策略目录:/usr/lib/firewalld/services/)
firewall-cmd --permanent --remove-service=http

# 允许端口:3306
firewall-cmd --permanent --add-port=3306/tcp

# 允许端口:1-3306
firewall-cmd --permanent --add-port=1-3306/tcp

# 关闭放行中端口:3306
firewall-cmd --permanent --remove-port=3306/tcp

# 查看firewall的状态
firewall-cmd --state    

# 查看防火墙规则(只显示/etc/firewalld/zones/public.xml中防火墙策略)
firewall-cmd --list-all

# 查看所有的防火墙策略(即显示/etc/firewalld/zones/下的所有策略)
firewall-cmd --list-all-zones

# 重新加载配置文件
firewall-cmd --reload

# 更改配置后一定要重新加载配置文件
firewall-cmd --reload

 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值