Linux服务器防火墙相关操作命令

Linux服务器防火墙相关操作命令

查看防火墙状态

firewall-cmd --state

开启防火墙

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

查看防火墙开放端口

firewall-cmd --list-ports

开放防火墙端口

firewall-cmd --zone=public --add-port=端口/tcp --permanent
# 例如
firewall-cmd --zone=public --add-port=8080/tcp --permanent

命令含义：
–zone #作用域
–add-port=端口/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

重新加载防火墙

firewall-cmd --reload

关闭防火墙端口

firewall-cmd --zone=public --remove-port=端口/tcp --permanent
# 例如
firewall-cmd --zone=public --remove-port=8080/tcp --permanent