CentOS 7 Firewall 防火墙设置指南(专治端口不通)

CentOS 7 Firewall 防火墙设置指南

最近公司网站迁移,之前是在电信机房托管了几台Windows Server的服务器,现在要迁移到云上,并且规划了2台Linux CentOS服务器,所以先配置了玩……

CentOS 7firewalld代替了原来的iptables。下面科普一下如何使用firewalld开放端口。

基本使用

[root@jacky ~]# systemctl start firewalld # 启动防火墙
[root@jacky ~]# systemctl status firewalld # 查看防火墙信息
[root@jacky ~]# systemctl stop firewalld.service # 停止firewall
[root@jacky ~]# systemctl disable firewalld.service # 禁止firewall开机自启动
[root@jacky ~]# firewall-cmd --version # 查看防火墙版本号
[root@jacky ~]# firewall-cmd --help # 查看帮助
[root@jacky ~]# firewall-cmd --reload # 更新防火墙规则
[root@jacky ~]# firewall-cmd --completely-reload # 更新防火墙规则并重启服务
[root@jacky ~]# firewall-cmd --get-active-zones # 查看已激活的Zone信息

1、查看防火墙状态

[root@jacky ~]# firewall-cmd --state
running
[root@jacky ~]# 

2、开启端口

[root@jacky ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

3、关闭端口

[root@jacky ~]# firewall-cmd --zone=public --remove-port=80/tcp --permanent

4、查询某个端口是否开启

[root@jacky ~]# firewall-cmd --query-port=80/tcp
yes
[root@jacky ~]# 

5、查看所有开启的端口

[root@jacky ~]# firewall-cmd --list-port
22/tcp 9000/tcp 80/tcp

6、命令中参数的含义

--zone # 作用域
--add-port=80/tcp # 添加/开通端口,格式为:端口号/通讯协议
--permanent # 永久生效,没有该参数,系统重启后失效

祝各位同仁玩得愉快……

©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页