Linux下 (Centos/ Ubuntu) 操作防火墙 / 开放关闭端口 方法

本文介绍了在CentOS7/RHEL7/Fedora及Ubuntu系统中,如何使用firewalld和ufw进行防火墙配置,包括查看防火墙状态、开放/关闭端口、重新加载配置以及检查端口是否开启等操作。这些步骤对于管理和保护Linux服务器的安全至关重要。
摘要由CSDN通过智能技术生成

1. Centos 7\ RHEL 7\ Fedora


firewalld 防火墙

firewall-cmd [–zone=] --add-port=[-]/ [–timeout=]

查看 firewalld 状态

systemctl status firewalld

开放端口:permanent 永久生效 若没有此参数重启后失效

firewall-cmd --zone=public --add-port=端口号码/tcp --permanent
firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent

重新加载:

firewall-cmd --reload

查看端口号是否开启:

firewall-cmd --zone=public --query-port=端口号码/tcp

删除端口号:

firewall-cmd --zone=public --remove-port=端口号码/tcp --permanent

2. Ubuntu

查看防火墙状态

sudo ufw status

打开、关闭、重启防火墙

sudo ufw enable
sudo ufw disable
sudo ufw reload

开放、关闭特定端口

sudo ufw allow 端口号码/tcp
sudo ufw deny 端口号码/tcp

查看端口是否被程序监听 

netstat -ap | grep 端口号码

参考

http://t.csdn.cn/Pthx8http://t.csdn.cn/Pthx8Linux 开放端口号(mysql/oracle开启远程连接) - 码农教程本文章向大家介绍Linux 开放端口号(mysql/oracle开启远程连接),主要包括Linux 开放端口号(mysql/oracle开启远程连接)使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。http://www.manongjc.com/article/111101.html

希望能解决你的问题~

  • 2
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Linux系统中,你可以使用命令行工具来检查防火墙是否允许特定端口的进出连接。这里主要介绍两种常用的工具:`netstat` 和 `ufw(uncomplicated firewall)` 或 `iptables`。 1. **netstat** (适用于所有现代Linux发行版): - 使用 `netstat -tuln` 命令可以看到所有监听的TCP和UDP端口。如果某个端口显示为"LISTENING"状态,则表示该端口正在被监听,可能意味着防火墙已打开。 ``` netstat -tuln ``` 2. **ufwUbuntu/Debian)**: - 对于基于UFW防火墙,可以输入 `sudo ufw status numbered` 来查看规则状态,找到你需要的端口号对应的条目,如果是`ALLOW IN`或`ALLOW OUT`则表示开火墙。 - 如果要临时检查某个端口,可以用 `sudo ufw allow <port number>`(例如 `sudo ufw allow 80`)后接 `sudo ufw status` 来查看。 3. **iptables(Red Hat/CentOS/Fedora)**: - 类似地,你可以用 `sudo iptables -L -n --line-numbers` 查看规则列表,找出行号对应端口的规则。如果看到类似 `-A INPUT -p tcp -m state --state NEW -m tcp --dport <port> -j ACCEPT` 的规则,说明该端口开放。 - 或者使用 `sudo iptables -t nat -L PREROUTING` 和 `sudo iptables -t mangle -L INPUT` 分别查看nat表和mangle表的规则,查找与端口相关的转发或数据包处理规则。 如果你想要检查一个服务是否已经设置好并监听在指定端口上,可以直接尝试访问该端口,如`telnet <hostname> <port>` 或 `nc <hostname> <port>`。如果连接成功,说明防火墙已允许相应流量。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Frost_216

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值