linux 防火墙操作

颜艾青

已于 2024-04-09 18:31:59 修改

阅读量974

点赞数

分类专栏： Linux 文章标签： linux 运维服务器

于 2023-02-15 16:38:32 首次发布

本文链接：https://blog.csdn.net/hmq1350167649/article/details/129045229

版权

Linux 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

题外话

如果各位客官有需要开发一些小小需求，可以私我哦，承接小需求开发，或问题定位（仅限java），价格私聊哈

一、firewalld

防火墙开启关闭等

# 查看状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld

防火墙添加规则
修改规则后需要重启防火墙

# 对指定ip开放指定端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 删除上面的那个防火墙规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 对指定ip开放所有端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.142.166" accept'
# 对指定ip设置白名单
firewall-cmd --permanent --add-source=192.168.3.244
# 移除白名单
firewall-cmd --permanent --remove-source=192.168.3.244
# 添加指定端口tcp
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 移除指定端口
firewall-cmd --permanent --remove-port=123/tcp

注意：这里如果不加 --permanent 选项，则该规则只会在运行时生效，重启后将失效。同时，如果加了–permanent ，那么在执行上面的命令后需要执行 firewall-cmd --reload命令。

查看防火墙规则

# 查看防火墙规则
firewall-cmd --list-all
# 查看所有开放的端口
firewall-cmd --zone=public --list-ports
# 查询指定端口是否已开，提示 yes，表示开启；no表示未开启。
firewall-cmd --query-port=666/tcp