centos配置防火墙详解

一些需要用到的命令：

1、firewalld的基本使用
启动： systemctl start firewalld

查看状态： systemctl status firewalld / firewall-cmd --state 这个命令也可以，只是信息会简单点

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

 

怎么开启一个端口

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent   （--permanent永久生效，没有此参数重启后失效）

添加端口外部访问权限（这样外部才能访问）
firewall-cmd --add-port=6379/tcp

重新载入，添加端口后重新载入才能起作用

firewall-cmd --reload

这些之后，端口是开启成功的，如果没有成功，重启系统试试。

 

查看端口

firewall-cmd --zone=public --query-port=80/tcp

删除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

查看firewall是否运行,下面两个命令都可以

systemctl status firewalld.service

firewall-cmd --state

 

查看当前开了哪些端口

其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。

查看开启了哪些服务

firewall-cmd --list-services

查看开启了哪些端口

firewall-cmd --list-ports

查看还有哪些服务可以打开

firewall-cmd --get-services

查看所有打开的端口：

firewall-cmd --zone=public --list-ports

更新防火墙规则：

firewall-cmd --reload

 

查看端口访问权限情况
firewall-cmd --query-port=6379/tcp

添加端口外部访问权限
firewall-cmd --add-port=6379/tcp

参考地址：
原文：https://blog.csdn.net/Honnyee/article/details/81535464