centos7防火墙及端口操作

centos7防火墙操作

1、查看防火墙状态：systemctl status firewalld
2、开启防火墙：systemctl start firewalld
3、关闭防火墙：systemctl stop firewalld
4、查看当前firewall状态：firewall-cmd --state
5、重启firewall：firewall-cmd --reload
6、禁止开机启动：systemctl disable firewalld.service

centos7端口操作

1、查看已经开放的端口：firewall-cmd --list-ports
2、开启指定端口：firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
3、查看监听的端口：netstat -lnpt
PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools
4、检查端口被哪个进程占用：netstat -lnpt |grep 5672
5、查看进程的详细信息：ps 6832
6、中止进程：kill -9 6832
7、查看端口号是否开启：firewall-cmd --query-port=6379/tcp