管理防火墙端口的终极指南：使用 `firewall-cmd` 命令

默语

于 2024-09-30 06:15:00 发布

阅读量516

点赞数 24

分类专栏： liunx 文章标签：网络

北京城市开发者社区主理人-默语

本文链接：https://blog.csdn.net/qq_42055933/article/details/142604671

版权

liunx 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

在这里插入图片描述

博主默语带您 Go to New World.
✍ 个人主页—— 默语的博客👦🏻
《java 面试题大全》
《java 专栏》
🍩惟余辈才疏学浅，临摹之作或有不妥之处，还请读者海涵指正。☕🍭
《MYSQL从入门到精通》数据库是开发者必会基础之一~
🪁 吾期望此文有资助于尔，即使粗浅难及深广，亦备添少许微薄之助。苟未尽善尽美，敬请批评指正，以资改进。！💻⌨

管理防火墙端口的终极指南：使用 `firewall-cmd` 命令 🔒

摘要

在这篇博客中，我将深入探讨如何使用 firewall-cmd 命令来查看和管理Linux防火墙的端口设置。掌握这些命令对于确保系统安全至关重要。无论你是运维新手还是经验丰富的专业人士，这篇文章都会为你提供必要的技能和知识。让我们一起来探索吧！🔍

引言

Linux系统中的防火墙是保护服务器安全的重要工具，而 firewall-cmd 是一个强大的命令行工具，用于管理和配置firewalld。在多用户和多服务的环境中，了解如何查看开启的端口以及如何添加或删除规则是必不可少的技能。本文将为你提供详细的指南，确保你能高效地管理你的防火墙设置。

正文内容

一、查看防火墙状态和已开启端口

在对防火墙进行任何修改之前，首先要确认防火墙的状态以及当前已开启的端口。

1. 查看防火墙状态

使用以下命令来检查防火墙的运行状态：

firewall-cmd --state

如果返回 running，则防火墙已开启。

2. 查看已开启的端口

要列出当前防火墙已开启的端口，可以使用：

firewall-cmd --list-ports

这将显示所有当前开放的端口，以便你进行后续的配置。

二、开启防火墙

如果防火墙未开启，你可以使用以下命令来启动它：

sudo systemctl start firewalld

为了确保防火墙在系统重启时自动启动，可以使用：

sudo systemctl enable firewalld

三、添加和删除端口规则

管理端口规则是防火墙配置的核心部分。

1. 添加端口规则

要为防火墙添加新的端口规则，可以使用以下命令：

firewall-cmd --zone=public --add-port=YOUR_PORT_NUMBER/TCP --permanent

请将 YOUR_PORT_NUMBER 替换为你需要开放的实际端口号。

示例：开启80和443端口

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

2. 删除端口规则

如果需要删除某个端口的规则，可以使用：

sudo firewall-cmd --zone=public --remove-port=YOUR_PORT_NUMBER/TCP --permanent

3. 重新加载防火墙配置

无论你添加或删除了哪些规则，记得使用以下命令使更改生效：

sudo firewall-cmd --reload

四、一次性添加多个端口规则

如果你需要一次性添加多个端口规则，可以使用：

firewall-cmd --zone=public --add-port=PORT1/TCP --add-port=PORT2/TCP --add-port=PORT3/UDP --permanent

案例示例

sudo firewall-cmd --zone=public --add-port=8761/tcp --permanent

🤔 QA环节

问：如何查看当前防火墙的配置文件？
答：你可以查看 /etc/firewalld/ 目录中的配置文件。

问：更改后，如何验证端口是否成功开启？
答：使用 firewall-cmd --list-ports 或通过网络工具如 nmap 进行测试。

小结

通过掌握 firewall-cmd 命令的使用，你将能够有效管理Linux防火墙的端口，确保系统的安全性和可靠性。这些命令将帮助你在日常运维中提高效率，降低安全风险。

表格总结

命令	功能
`firewall-cmd --state`	查看防火墙状态
`firewall-cmd --list-ports`	列出已开启的端口
`sudo systemctl start firewalld`	启动防火墙
`sudo systemctl enable firewalld`	设置防火墙开机自启
`firewall-cmd --add-port=YOUR_PORT/TCP`	添加端口规则
`firewall-cmd --remove-port=YOUR_PORT/TCP`	删除端口规则
`sudo firewall-cmd --reload`	重新加载防火墙配置