Linux放行单个8080端口和放行8000-9000端口区间

Linux放行单个8080端口和放行8000-9000端口区间

前言

1. 防火墙是借助硬件和软件对内外部网络环境的保护措施
2. CentOs7借助firewall实现应用层防火墙，CentOs6基于iptables
3. firewall-cmd是firewall的核心命令

正文

案例一：放行8080单个端口

①firewall-cmd --state  		//查看防火墙是否启动
②firewall-cmd --list-ports		//查看已经放行的所有端口

③firewall-cmd --zone=public --permanent --add-port=8080/tcp //开放8080端口
④firewall-cmd --reload		//让③中有permanent（永久生效）需重新加载

移除8080端口
①firewall-cmd --zone=public --permanent --remove-port=8080/tcp
②firewall-cmd --reload

案例二：放行8000-9000端口区间

①firewall-cmd --zone=public --permanent --add-port=8000-9000/tcp
②firewall-cmd --reload

移出换成remove，然后重新加载即可