查看已开放端口:ubuntu
firewall-cmd --zone = public --list-ports
新增端口(例如3306):
firewall-cmd --zone = public --add-port = 8086 / tcp --permanent
重新载入防火墙策略,使修改生效:
firewall-cmd --reload
如果:
找不到命令'firewall-cmd',但可以安装:
1.sudo apt-get install firewalld
2.开启和查看状态
-
sudo systemctl启动firewalld
-
sudo systemctl启用firewalld
-
sudo systemctl状态防火墙
centos:
1. 查看已打开的端口
netstat -anp
2. 查看想开的端口是否已开 #
firewall-cmd --query-port=8888/tcp
若此提示 no
表示为不可知的防火墙 需要查看状态并开启防火墙
查看防火墙状态 # systemctl status firewalld
running 状态即防火墙已经开启
dead 状态即防火墙未开启
开启防火墙,# systemctl start firewalld 没有任何提示即开启成功
开启防火墙 # service firewalld start
关闭防火墙 # systemctl stop firewalld
centos7.3 上述方式可能无法开启,可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service
查看想开的端口是否已开 # firewall-cmd --query-port=8888/tcp 提示no表示未开
开永久端口号 firewall-cmd --add-port=8888/tcp --permanent 提示 success 表示成功
重新载入配置 # firewall-cmd --reload 比如添加规则之后,需要执行此命令
再次查看想开的端口是否已开 # firewall-cmd --query-port=8888/tcp 提示yes表示成功
若移除端口 # firewall-cmd --permanent --remove-port=8888/tcp