防火墙-firewalld

最新推荐文章于 2024-07-06 21:07:36 发布

随寂

最新推荐文章于 2024-07-06 21:07:36 发布

阅读量188

点赞数

分类专栏： linux 文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/m0_52970706/article/details/128417042

版权

linux 专栏收录该内容

33 篇文章 1 订阅

订阅专栏

本文介绍了CentOS系统中firewalld防火墙的常用操作，包括启动、关闭、查看状态、设置开机启动或禁用，以及如何添加和查看开放的端口。通过`firewall-cmd`命令，你可以管理端口规则，如开放HTTP端口80和8081-8083，并使用`--permanent`参数确保规则在重启后依然有效。最后，别忘了使用`firewall-cmd --reload`来应用配置变更。

摘要由CSDN通过智能技术生成

firewalld的基本使用

# 启动
systemctl start firewalld
# 关闭
systemctl stop firewalld
# 查看状态
systemctl status firewalld 
# 开机禁用
systemctl disable firewalld
# 开机启用
systemctl enable firewalld

firewalld-cmd

# 查看开放的端口
firewall-cmd --list-ports

# 开放端口
#       –zone #作用域
#       –add-port=80/tcp #添加端口，格式为：端口/通讯协议
#       –permanent #永久生效，没有此参数重启后失效
# 开放端口 -- 80
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 开放端口 -- 8081-8083
firewall-cmd --zone=public --add-port=8081-8083/tcp --permanent

# 重新加载防火墙配置使生效
firewall-cmd --reload



# 查看版本 
firewall-cmd --version
# 查看帮助
firewall-cmd --help
# 显示状态
firewall-cmd --state
# 查看所有打开的端口
firewall-cmd --zone=public --list-ports
# 更新防火墙规则
firewall-cmd --reload
# 查看区域信息
firewall-cmd --get-active-zones
# 查看指定接口所属区域
firewall-cmd --get-zone-of-interface=eth0
# 拒绝所有包
firewall-cmd --panic-on
# 取消拒绝状态
firewall-cmd --panic-off
# 查看是否拒绝
firewall-cmd --query-panic
# iptables查看哪些端口开放了
cat /etc/sysconfig/iptables