防火墙(firewall)的一些配置

最新推荐文章于 2023-09-18 11:58:43 发布

easygogo

最新推荐文章于 2023-09-18 11:58:43 发布

阅读量468

点赞数

本文链接：https://blog.csdn.net/easygogo/article/details/106420697

版权

这些配置是针对安装了firewalld的系统。centos7是默认安装了firewalld的，如果没有安装，可用yum安装下：
yum -y install firewalld firewalld-config
1.开启 / 重启防火墙：

systemctl start / restart firewalld;

重启还可以用：

firewall-cmd --reload

2.关闭防火墙：

systemctl stop firewalld;

3.查看防火墙状态：
systemctl status firewalld;
或者
firewall-cmd --state

4.设置开机启动 / 禁止开机启动：

systemctl enable firewalld / disable firewalld

5.firewall开启常见端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
# --zone：作用域
# --add-port：添加端口号，格式是：端口/通讯协议
# --permanent：永久生效，如果没有这个参数，重启之后就失效了。

6.批量开启端口：

firewall-cmd --zone=public --add-port=440-460/tcp --permanent

7.关闭常见端口：

firewall-cmd --znoe=public --remove-port=80/tcp --permanent

8.查看一个端口是否开启：

firewall-cmd --query-port=80/tcp

9.查询所有开启的端口：

firewall-cmd --permanent --list-port

关注