Linux(CentOS7)防火墙端口操作常用命令

一. 开放指定端口
开放指定端口语法如下：

firewall-cmd --zone=public --add-port=开放指定端口/tcp --permanent
注意：执行完上述命令后，需要重加载配置立即生效，命令为：firewall-cmd --reload

命令参数含义如下：

–zone：表示作用域

作用域级别有如下可选：

1. drop：丢弃所有进入的包，而不给出任何响应

2. block：拒绝所有外部发起的连接，允许内部发起的连接

3. public： 允许指定的进入连接

4. external：同上，对伪装的进入连接，一般用于路由转发

5. dmz：允许受限制的进入连接

6. work：允许受信任的计算机被限制的进入连接，类似 workgroup

7. home：同上，类似 homegroup

8. internal：同上，范围针对所有互联网用户

9. trusted：信任所有连接

–add-port：表示添加的端口，端口后跟通信协议，比如：开放80端口（–add-port=80/tcp）

–permanent：表示永久生效，若没有此参数，防火墙重启将失效

例如开放80端口，命令如下：

firewall-cmd --zone=public --add-port=80/tcp --permanent
紧接着执行：firewall-cmd --reload 让指定的端口立即生效，然后通过如下命令查看是否开放了指定的端口

firewall-cmd --zone=public --query-port=80/tcp
二. 关闭指定端口
关闭指定端口语法如下：

firewall-cmd --zone=public --remove-port=指定端口/tcp --permanent
注意，依然要重新载入配置，才会立即生效，命令：firewall-cmd --reload

三. 查看开放的端口
查看已经开放了哪些端口，可通过如下命令：

firewall-cmd --zone=public --list-ports
四. 关闭或打开防火墙
如果要关闭防火墙，命名如下：

systemctl stop firewalld.service
注意：建议不要轻易的去关闭防火墙

打开防火墙，命令如下：

systemctl start firewalld.service
五.其它
重启防火墙命令如下：

systemctl restart firewalld.service
查看防火墙状态，命令如下：

systemctl status firewalld.service
上述都是在CentOS上比较常用的操作防火墙的命令，同时防火墙端口的操作方式不止这一种方式，也可以通过iptables相关的命令；针对不同版本的Linux，可能操作有些许不一样，这里主要介绍的是基于CentOS7以上版本的操作…