Linux||CentOS7开启防火墙及特定端口

开启防火墙

之前在学习网络编程的时候,我把自己虚拟机上的防火墙关闭了,但是后来想想为了使用一两个端口直接将防火墙关闭了,似乎是件特别不划算的事情.于是我想把防火墙今天我们来归结一下防火墙的开和关,以及特点端口的开启问题

• 查看防火墙的状态

firewall-cmd --state

• 关闭防火墙

systemctl stop firewalld.service

• 输入上述命令后,再输入firewall-cmd --state 查看防火墙状态,你会发现提示信息是no running既防火墙停止工作

• 开启防火墙
• 启动firewall

systemctl start firewalld.service

• 设置开机自启

systemctl enable firewalld.service

• 查看防火墙设置开机自启是否成功

systemctl is-enabled firewalld.service;echo $?

• 如图所示,即为成功

• 重启防火墙

systemctl restart firewalld.service

开启特定化端口

• 在开启防火墙之后,我们有些服务就会访问不到.那是因为相关的端口没有开启

• 这里以开启9093端口为例

firewall-cmd --zone=public --add-port=9093/tcp --permanent

• 如下图所示,开启9093端口
  

• 在启动使用9093端口的服务器后输入下面命令

netstat -ntlp
或：firewall-cmd --list-ports

• 如图为端口使用的状态,
• 其中3306为数据库使用的默认端口
• 22端口为Xshell所使用的端口