Linux系统通过firewall限制或开放端口

一、查看防火墙状态

1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启

systemctl status firewalld

这是关闭的状态

这是开启状态

开启防火墙并设置开机自启

systemctl start firewalld
systemctl enable firewalld

二、开放或限制端口

1、开放端口
（1）比如我们需要开启XShell连接时需要使用的22端口

firewall-cmd --zone=public --add-port=22/tcp --permanent

其中–permanent的作用是使设置永久生效，不加的话机器重启之后失效

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）可通过如下命令查看是否生效

firewall-cmd --zone=public --query-port=22/tcp

输出yes 表示开启

输出no 表示未开启

（4）如下命令可查看当前系统打开的所有端口

firewall-cmd --zone=public --list-ports

如下图 列出所有打开的端口

2、限制端口
（1）比如我们现在需要关掉刚刚打开的22端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）再去查看系统所有开放的端口，已经看到没有22端口了

firewall-cmd --zone=public --list-ports

3、批量开放或限制端口（简单说明 实际一般也很少批量操作）

（1）批量开放端口，如从100到500这之间的端口我们全部要打开

firewall-cmd --zone=public --add-port=100-500/tcp --permanent
firewall-cmd --reload

（2）批量关闭端口，如从100到500这之间的端口我们全部要关闭

firewall-cmd --zone=public --remove-port=100-500/tcp --permanent
firewall-cmd --reload