linux系统防火墙常用命令

最新推荐文章于 2024-08-20 16:24:16 发布

qq_34338625

最新推荐文章于 2024-08-20 16:24:16 发布

阅读量258

点赞数

文章标签： linux 服务器运维

原文链接：https://blog.csdn.net/GEGEGEHUI/article/details/125273910

版权

本文介绍了如何在CentOS系统中管理防火墙，包括启动、停止和查看防火墙状态的命令。同时，详细阐述了如何通过`firewall-cmd`命令来开放、检查和关闭特定端口，以及批量操作端口。最后，提到了更新防火墙设置以使更改生效的方法。

摘要由CSDN通过智能技术生成

在外部访问CentOS中部署应用时，需要通过防火墙管理软件,开端口,或者直接关闭防火墙进行解决(不建议)

常用命令：
systemctl start firewalld #启动
systemctl stop firewalld #停止
systemctl status firewalld #查看状态
systemctl disable firewalld #开机禁用
systemctl enable firewalld #开机启动
————————————————
版权声明：本文为CSDN博主「GEGEGEHUI」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/GEGEGEHUI/article/details/125273910

开放或关闭端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent #开放80/tcp端口（--permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --query-port=80/tcp #查看80/tcp端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent #关闭80/tcp端口
————————————————
版权声明：本文为CSDN博主「GEGEGEHUI」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/GEGEGEHUI/article/details/125273910

批量开放或关闭端口：
firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent #批量开放端口，打开从40000到45000之间的所有端口
firewall-cmd --zone=public --list-ports #查看系统所有开放的端口
firewall-cmd --zone=public --remove-port=40000-45000/tcp --permanent #批量关闭端口，关闭从40000到45000之间的所有端口
————————————————
版权声明：本文为CSDN博主「GEGEGEHUI」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/GEGEGEHUI/article/details/125273910

更新防火墙的设置：
firewall-cmd --reload #更新防火墙的设置，使上面的修改生效