Linux - FireWall

FireWall

常用操作

1. 查看端口开放状态

# 查询已开放的端口
netstat -anp
# 查看某段端口是否开放
firewall-cmd --query-port=27017/tcp

2. 对外开放端口

firewall-cmd --zone=public --add-port=27017/tcp --permanent

--zone 　　　　　　#作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent　　　 #永久生效，没有此参数重启后失效

3. 使修改生效

# 重启防火墙:
firewall-cmd --reload
# 或
service firewalld restart

4. 开启关闭防火墙

# 关闭防火墙:
service firewalld stop

systemctl stop firewalld.service

# 开启防火墙
systemctl start firewalld.service

# 查看防火墙状态
 firewall-cmd --state

5. 查看监听的端口

netstat -lnpt

6. 检查端口被哪个进程占用

netstat -lnpt |grep 27017

总结

• 状态

# 查看防火墙状态 
systemctl status firewalld

# 开启防火墙
systemctl start firewalld  

# 关闭防火墙
systemctl stop firewalld

# 若遇到无法开启
# 先用
systemctl unmask firewalld.service 
# 然后
systemctl start firewalld.service

• 端口

# 添加指定需要开放的端口
firewall-cmd --add-port=123/tcp --permanent

# 重载入添加的端口
firewall-cmd --reload

# 查询指定端口是否开启成功
firewall-cmd --query-port=123/tcp

# 移除指定端口
firewall-cmd --permanent --remove-port=123/tcp

参考

• https://blog.csdn.net/realjh/article/details/82048492