【Centos7】防火墙端口管理

需求背景

在系统部署过程中，发现目标服务器之间网络正常，但是端口不通，检查防火墙状态，显示防火墙开启，外网服务器不应该轻易关闭防火墙，因此需要对防火墙进行端口配置。

防火墙状态检查和改变：

#1、查看防火墙状态

sudo systemctl status firewalld

#或

firewall-cmd --state

 

#2、开启防火墙

sudo systemctl start firewalld #//马上生效，重启会恢复原来状态
sudo systemctl enable firewalld #//重启生效，重启不会恢复原来状态

 

#3、关闭防火墙

sudo systemctl stop firewalld #//马上生效，重启会恢复原来状态
sudo systemctl disable firewalld #//重启生效，重启不会恢复原来状态

 

#4、重新加载防火墙配置

firewall-cmd --reload

环境

centos7

参考文章

https://www.cnblogs.com/hopkings/p/12427570.html

正文

firewall-cmd --zone=public --add-port=3838/tcp --permanent  //打开tcp3838
firewall-cmd --zone=public --add-port=3838/udp --permanent  //打开udp3838
firewall-cmd --reload //重新加载防火墙
【命令含义】
–zone #作用域
–add-port=3838/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
-reload  #重新加载。不中断用户连接，不丢失状态信息。

#2、移除端口

#*与新增端口关键字相反，把add改为remove即可。
firewall-cmd --zone=public --remove-port=3838/tcp --permanent  //关闭tcp3838
 

#3、查询指定端口是否开启防火墙

firewall-cmd --query-port=3939/tcp   #查询tcp端口3939

 

#4、查询哪些端口开放

firewall-cmd --list-port