Linux(阿里云)防火墙开启/关闭Failed to start firewalld.service: Unit is masked

【问题现象】

1、执行防火墙开启时,显示出错:

2、执行开启命令时,开启异常:

Redirecting to /bin/systemctl start firewalld.service

Failed to start firewalld.service: Unit is masked.

【解决方案】

执行命令【systemctl unmask firewalld】: 清除原来的firewalld残留文件

重新进行启动命令: systemctl start firewalld

验证状态:systemctl status firewalld 或者firewall-cmd --state

【开启端口】

1、指定端口开启:firewall-cmd --zone=public --permanent --add-port=8080/tcp

2、端口开放之后,需重新加载刷新,执行命令: firewall-cmd --reload

3、验证端口是否开启:firewall-cmd --list-all

说明防火墙已经将8080端口开放了

附录:
  1. 关闭防火墙:systemctl stop firewalld

【说明】(1)上述命令执行之后没有报错,那防火墙就关闭了,可以用查看命令查看【firewall-cmd --state】验证是否running;

(2)但上述方式只是暂时关闭,重启后防火墙会再开启,永久关闭命令:

systemctl disable firewalld(重启生效)。

2、FirewallD常用命令参考:

firewall-cmd --state ##查看防火墙状态,是否是running
systemctl status firewalld.service ##查看防火墙状态
systemctl start firewalld.service ##启动防火墙
systemctl stop firewalld.service ##临时关闭防火墙
systemctl enable firewalld.service ##设置开机启动防火墙
systemctl disable firewalld.service ##设置禁止开机启动防火墙
firewall-cmd --permanent --query-port=80/tcp ##查看80端口有没开放
firewall-cmd --reload ##重新载入配置,比如添加规则之后,需要执行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出预定义的服务
firewall-cmd --query-service ftp ##查看ftp服务是否放行,返回yes或者no
firewall-cmd --add-service=ftp ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent ##移除80端口
iptables -L -n ##查看规则,这个命令是和iptables的相同的
man firewall-cmd ##查看帮助
参数含义:
--zone #作用域
--permanent #永久生效,没有此参数重启后失效

  • 3
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值