centos7 防火墙开启及其命令

最新推荐文章于 2023-10-22 19:08:39 发布

云上周郎

最新推荐文章于 2023-10-22 19:08:39 发布

阅读量520

点赞数

文章标签： centos Powered by 金山文档

本文链接：https://blog.csdn.net/qq_31107685/article/details/129635383

版权

首先通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

通过systemctl start firewalld开启防火墙，没有任何提示即开启成功

再次通过systemctl status firewalld查看firewalld状态，显示active（running）即已开启了

如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能，没有任何提示则关闭成功

开启端口，再次执行执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent，提示success，表示设置成功，这样就可以继续后面的设置了。

注：可以是一个端口范围，如1000-2000/tcp

移除端口：firewall-cmd --zone=public --remove-port=80/tcp --permanent

重启防火墙，执行firewall-cmd --reload，提示success即执行成功

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--remove-port=80/tcp #移除端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

7.命令总结

systemctl status firewalld           查看防火墙状态
systemctl start firewalld            开启防火墙
systemctl stop firewalld             关闭防火墙
firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent    开启指定端口
firewall-cmd --zone=public --remove-port=27017/tcp --permanent   关闭指定端口
firewall-cmd --permanent --zone=public --add-port=27017-30000/tcp --permanent  开启指定范围端口
firewall-cmd --permanent --zone=public --add-port=1-65535/tcp --permanent 开始所有端口
firewall-cmd --zone=public --remove-port=27017-30000/tcp --permanent   关闭指定范围端口
firewall-cmd --permanent --query-port=27017/tcp    查看端口是否开放
firewall-cmd --reload    重启防火墙
firewall-cmd --list-ports   查看已经开放的端口
iptables -L -n    查看规则，这个命令是和iptables的相同的
man firewall-cmd    查看帮助