Linux进阶六：【firewall-cmd】防火墙设置；（以【对外开放Tomcat】为例来演示）

最新推荐文章于 2024-06-23 22:06:47 发布
最新推荐文章于 2024-06-23 22:06:47 发布
阅读量886 收藏 3
点赞数 1
分类专栏： （13）Linux基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csucsgoat/article/details/118678900
版权

本篇博客只是CentOS防火墙的初级介绍，主要内容是【以Tomcat为例，演示如何开放和关闭端口】；

目录

一：防火墙简介

二：案例演示：（以【对外开放Tomcat的端口】为例）

0.准备工作：在CentOS 7中安装Tomcat

（1）首先，获取Tomcat的源代码

（2）在CentOS7中，以【编译方式】安装Tomcat、启动Tomcat；

（3）Tomcat启动成功后，如何访问？（会看到：Linux本机访问没问题，远程访问不行；（因为Linux没开放Tomcat的端口））

1.CentOS 7 通过【firewall-cmd防火墙命令】设置端口开发

（1）设置单个端口的开放和关闭 

（2）设置一个端口范围的开放和关闭 

一：防火墙简介

（1）职能一：主动防御来自于外部网络的攻击；职能二：对内，服务器内部的网络资源对外暴露时，加以控制；

（2）● CentOS6基于iptables（ip表）：在七层协议中的网络层进行控制；

         ● CentOS7基于firewall：在七层协议中的应用层，即应用层防火墙；（应用层防火墙，可以更加细粒度的对防火墙进行设置，同时也可以对应用程序进行有效的控制）

（3）【firewall-cmd命令】是CentOS中防火墙设置的核心命令；

 

二：案例演示：（以【对外开放Tomcat的端口】为例）

0.准备工作：在CentOS 7中安装Tomcat

（1）首先，获取Tomcat的源代码

（2）在CentOS7中，以【编译方式】安装Tomcat、启动Tomcat；

（【编译方式】安装软件，可以参考Linux入门十一：CentOS软件方式之：【编译方式】安装和卸载程序；（以安装Redis为例演示））

 

最低0.47元/天 解锁文章
小懒羊爱吃草
关注
专栏目录
记录 | ubuntu使用防火墙报错sudo: firewall-cmd：找不到命令
极智视界
12-22 1722
记录 | ubuntu使用防火墙报错sudo: firewall-cmd：找不到命令
Linux - firewall-cmd 命令添加端口规则不生效排查
小工匠
10-27 7587
命令中的区域名称和端口号是正确的。如果你有更多的详细信息或特定的错误消息，可以提供它们以便更好地帮助你解决问题。：有时候，防火墙规则之间可能存在冲突。：在添加或更改规则后，需要重新加载防火墙规则以使更改生效。如果你仍然遇到问题，可能需要检查系统日志以获取更多信息，以便进一步诊断问题。：确保你正在为正确的防火墙区域（zone）添加端口规则。最后，如果你使用的是特定的防火墙区域或有定制需求，确保你的。命令查看所有规则，检查是否存在任何与所需规则冲突的规则。区域，请将区域名称更改为适合你的情况。
Linux上tomcat访问不到项目和关闭防火墙
qq_43012792的博客
09-23 1万+
背景：今天突然遇到一个问题，就是我的项目在外网访问不了，直接访问 tomcat 的首页也访问不到了。这台服务器没有使用 docker 容器 tomcat 镜像，就是直接安装的 tomcat 。 我的解决办法： 1、关闭服务器防火墙，最好只允许 8080 端口或者 80 端口 访问； 2、查看一下 tomcat 容器是否是运行状态；假如是的话，就强制性关闭这个进程； 3、再使用命令 ./shutdown.sh关闭 tomcat ；之后再开启 tomcat 进程 命令 ./startup.sh； 4、查看通过什
Linux---- 防火墙
最新发布
梭哈是一种智慧
06-23 343
Linux---- 防火墙
firewall-cmd命令配置
看清所以看轻
08-31 1万+
1)启动、停止、查看firewalld服务在安装CentOS 7系统时，会自动安装firewalld和图形化工具firewall-config。执行以下命令可以启动firewalld并设置为开机自启动状态。 如果firewalld正在运行，通过systemctl status firewalld 或firewall-cmd 命令可以查看其运行状态。 或 如果想要禁用firewalld,执行以...
firewall-cmd 命令示例
weixin_41231047的博客
08-02 521
添加白名单（root权限--add添加--remove删除）132.224.235.155访问13306端口。132.224.235.155访问13306端口。132.224.235.155访问所有端口。132.224.235.155访问所有端口。
【Linux】firewall-cmd之防火墙简介及命令详解【附加实战⭐建议收藏！！⭐】
liu_chen_yang的博客
08-16 4024
在CentOS 7中，新引入了firewalld防火墙，取代了CentOS 6之前的iptables防火墙。iptables用于过滤数据包，属于网络层防火墙。iptables主要是基于接口，来设置规则，从而判断网络的安全性。firewalld能够允许哪些服务可用，哪些端口可用等等，属于更高一层的防火墙。firewalld提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。...............
firewall-cmd命令 防火墙管理器
01-09
firewall-cmd提供了一个动态管理的防火墙，支持网络/防火墙区域来定义网络连接或接口的信任级别。它支持IPv4、IPv6防火墙设置和以太网网桥，并将运行时和永久配置选项分开。它还支持服务或应用程序直接添加防火墙...
Linux系统firewall-cmd 命令详解.docx
02-07
Linux 系统 firewall-cmd 命令详解 firewall-cmd 是 firewalld 的字符界面管理工具，firewalld 是 CentOS 7 的一大特性。firewalld 最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone...
Linux防火墙（firewall-cmd）相关命令详解（CentOS 7）
Jack_LEGION的专栏
03-25 2653
在CentOS 7中，新引入了firewalld服务（防火墙），取代了CentOS 6之前的iptables服务（防火墙）。 firewalld配置的防火墙策略，分为运行时（Runtime）模式、永久（Permanent）模式两种。 1、默认的是运行时（Runtime）模式，配置的策略便会立即生效，但是，系统一旦重启就会失效。 2、永久（Permanent）模式，可以使firewalld配置永久生效，但是，此模式需要重启系统，或者手动执行firewall-cmd --reload命令，配置的策略.
Firewall-cmd防火墙常用操作命令-格式化版本
Sayai的专栏
08-21 177
【代码】【无标题】
安装Tomcat 防火墙常用命令（FinalSheel）
qq_52155014的博客
11-11 891
1、systemctl是管理Linux中服务的命令，可以对服务进行启动、停止、重启、查看状态等操作。2、firewall-cmd是Linux中专门用于控制防火墙的命令。3、为了保证系统安全，服务器的防火墙不建议关闭。
firewall配置-oracle单机
kevinyu998的博客
03-29 222
下午突然接客户电话，要求给单机数据库配置一下firewall，稍稍了解下就配置完成，还是较为简单的，dba第一次干这事，记录下，为了防止配置错误导致我无法远程ssh，特别加了10分钟后关闭firewalld，执行后满足要求，等10分钟后直接systemctl start firewalld 结束事件。注意一点：和iptables不一样地方: 不需要对lo网卡做单独的设置。
快速云：系统防火墙认识之firewall使用实例
zyp18065271351的博客
06-15 715
分享IDC知识
Linux防火墙配置及放行端口
热门推荐
qq_1801743621的博客
04-24 1万+
文章目录一、firewalld的基本使用（系统防火墙）二、配置firewalld-cmd三、通过firewall-cmd（放行端口） 一、firewalld的基本使用（系统防火墙） 1.查看防火墙状态： systemctl status firewalld.service 2.关闭防火墙： systemctl stop firewalld.service 3.重启防火墙： systemctl restart firewalld.service 4.开启防火墙： systemctl start fir
CentOS7-运维-使用firewall打开某个端口（tomcat 端口等）
weixin_42713970的博客
03-14 686
直接打开对应端口 端口对外开放：firewall-cmd --zone=public --add-port=8090/tcp --permanent 重启防火墙：systemctl restart firewalld.service 设置成服务，开启 在/usr/lib/firewalld/services 创建xml文件：vi /usr/lib/firewalld/s...
Linux防火墙设置放行、移除端口
我的技术总结
10-23 6175
Linux防火墙设置放行端口
-bash: firewall-cmd: command not found
10-07
-bash: firewall-cmd: command not found错误提示表示找不到firewall-cmd命令。这通常是由于未安装或未正确配置防火墙导致的。要解决这个问题，可以按照以下步骤进行操作： 1. 确认防火墙是否已正确安装。可以使用以下命令检查firewalld服务的状态： ``` sudo systemctl status firewalld ``` 如果显示"Active: active (running)"，则表示防火墙已安装并运行。否则，需要安装并启动防火墙。 2. 如果防火墙未安装，请使用以下命令进行安装： ``` sudo yum install firewalld ``` 或 ``` sudo apt-get install firewalld ``` 3. 安装完成后，使用以下命令启动防火墙并设置开机自启动： ``` sudo systemctl start firewalld sudo systemctl enable firewalld ``` 4. 最后，重新运行你的命令： ``` sudo firewall-cmd --zone=public --add-port=6789/tcp --permanent sudo firewall-cmd --reload ``` 以上是解决-bash: firewall-cmd: command not found错误的一般步骤。如果问题仍然存在，请提供更多详细信息以便我们提供更准确的解决方案。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值