Linux系统部署从无到有---防火墙的相关命令

 

目录

1、先查看需要被访问的端口是否开启

2、如果没有开启端口则需要先查看是否打开防火墙

3、开启防火墙

4、指定打开端口号

5、打开端口号后，需要重启防火墙

6、重新加载防火墙

7、其他相关的命令

一、关闭指定端口

二、查看端口被哪一个进程占用

三、临时关闭防火墙

四、永久关闭防火墙（必须先临时关闭防火墙，再执行该命令，进行永久关闭）

1、先查看需要被访问的端口是否开启

#查看已开启的端口：

firewall-cmd --list-ports

2、如果没有开启端口则需要先查看是否打开防火墙

firewall-cmd --state

如果为not running，则需要打开服务器

3、开启防火墙

systemctl start firewalld.service

       再次查看防火墙状态，发现已开启！

4、指定打开端口号

firewall-cmd --zone=public --add-port=3306/tcp --permanent

备注：

显示success表示成功
–zone=public表示作用域为公共的
–add-port=443/tcp添加tcp协议的端口端口号为443
–permanent永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；

5、打开端口号后，需要重启防火墙

systemctl restart firewalld.service

系统无提示表示成功

6、重新加载防火墙

firewall-cmd --reload

注意：每次添加新的端口号都需要重启防火墙和重新加载防火墙，不然端口号还是找不到

7、其他相关的命令

一、关闭指定端口

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

重启防火墙

systemctl restart firewalld.service

加载防火墙

firewall-cmd --reload

二、查看端口被哪一个进程占用

netstat -lnpt |grep 5672

# centos7默认没有 netstat 命令，需要安装 net-tools 工具：

# 安装 net-tools

yum install -y net-tools

三、临时关闭防火墙

systemctl stop firewalld.service

# 或者

systemctl stop firewalld

四、永久关闭防火墙（必须先临时关闭防火墙，再执行该命令，进行永久关闭）

systemctl disable firewalld.service

# 或者

systemctl disable firewalld