Linux/服务器 CentOS系统 防火墙打开关闭端口及服务

1. 简述

CentOS7中对防火墙服务进行了改进,使得对系统防火墙的管理操作与之前的版本相比发生了变化。

防火墙服务的服务名为 firewalld。相关操作适用于 RED HAT 系各发行版系统。

systemctl 是CentOS7的服务管理工具中主要的工具,它融合之前的service和chkconfig的功能于一体。

2. firewalld 基本使用

在终端中输入以下命令:

systemctl start firewalld	# 启动防火墙
systemctl stop firewalld	# 关闭防火墙
systemctl status firewalld	# 查看状态
systemctl disable firewalld	# 开机禁用
systemctl enable firewalld	# 开机启用

3. 配置防火墙

对防火墙的配置使用命令 firewall-cmd

3.1 基本配置

firewall-cmd --version	# 查看版本
firewall-cmd --help		# 查看帮助
firewall-cmd --state	# 显示状态
firewall-cmd --zone=public --list-ports	# 查看开放的端口
firewall-cmd --reload					# 重新加载防火墙(更新规则)
firewall-cmd --get-active-zones			# 查看活动区
firewall-cmd --get-zone-of-interface=eth0	# 查看指定接口所属区域
firewall-cmd --panic-on		# 拒绝所有包
firewall-cmd --panic-off	# 取消拒绝状态
firewall-cmd --query-panic	# 查看是否拒绝

3.2 开放/封闭端口和服务

# 开放 80端口,'/'前后分别为 端口号/协议。
# --permanent 永久生效,没有此参数重启后失效
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 开放 http服务
firewall-cmd --zone=public --add-service=http --permanent
# 封闭 80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 重新载入
firewall-cmd --reload
# 查看开放的端口和服务
firewall-cmd --zone=public --list-all
# 查看开放的端口列表
firewall-cmd --zone=public --list-ports
# 查看开放的服务列表
firewall-cmd --zone=public --list-services
发布了1 篇原创文章 · 获赞 0 · 访问量 107
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 数字20 设计师: CSDN官方博客

分享到微信朋友圈

×

扫一扫,手机浏览