题外话
如果各位客官有需要开发一些小小需求,可以私我哦,承接小需求开发,或问题定位(仅限java),价格私聊哈
一、firewalld
- 防火墙开启关闭等
# 查看状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld
- 防火墙添加规则
修改规则后需要重启防火墙
# 对指定ip开放指定端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 删除上面的那个防火墙规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 对指定ip开放所有端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.142.166" accept'
# 对指定ip设置白名单
firewall-cmd --permanent --add-source=192.168.3.244
# 移除白名单
firewall-cmd --permanent --remove-source=192.168.3.244
# 添加指定端口tcp
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 移除指定端口
firewall-cmd --permanent --remove-port=123/tcp
注意:这里如果不加 --permanent 选项,则该规则只会在运行时生效,重启后将失效。同时,如果加了–permanent ,那么在执行上面的命令后需要执行
firewall-cmd --reload
命令。
- 查看防火墙规则
# 查看防火墙规则
firewall-cmd --list-all
# 查看所有开放的端口
firewall-cmd --zone=public --list-ports
# 查询指定端口是否已开,提示 yes,表示开启;no表示未开启。
firewall-cmd --query-port=666/tcp