Centos中防火墙（Firewall）操作（允许端口、删除端口、查看端口列表、重启、停止、开机启动等）

 

一、前言

 
  我们经常要在Centos系统安装中间件、数据库等，很多人的做法是关闭防火墙（Firewall），那就不用考虑端口被拦截而访问不到的问题。但是，这是一种糟糕的做法，对系统来说很不安全。最好做法是保持防火墙（Firewall）开启，允许指定的入站端口被外部工具或程序访问。本文主要涉及Centos下防火墙（Firewall）的操作，包括启动、停止、重启、查看运行状态、允许开机启动、禁止开机启动、查看端口列表、查看指定端口是否开放、开放端口、删除端口。
 
  本文由 @大白有点菜 原创，请勿盗用，转载请说明出处！如果觉得文章还不错，请点点赞，加关注，谢谢！
 

二、操作

 

1、防火墙（Firewall）的启动、停止、重新启动、查看运行状态、允许开机启动、禁止开机启动。

（1）启动

systemctl start firewalld

（2）停止

systemctl stop firewalld

（3）重新启动

firewall-cmd --reload

或者

systemctl restart firewalld

（4）查看运行状态。active(running) 代表防火墙正在运行，inactive(dead)代表防火墙已经停止运行。

systemctl status firewalld

 
 

 
（5）允许开机启动

systemctl enable firewalld

（6）禁止开机启动

systemctl disable firewalld

 

2、查看已开放的端口。

firewall-cmd --list-ports

 

3、查询指定端口是否开放。

firewall-cmd --query-port=3306/tcp

 

3、开放指定端口。-- permanent 代表永久生效。

（1）添加 6379 端口并设置为永久生效。

firewall-cmd --zone=public --add-port=6379/tcp --permanent

（2）添加完端口，一定要重启防火墙，配置才会生效。

firewall-cmd --reload

 

4、删除指定端口。

（1）删除 13306 端口。

firewall-cmd --zone=public --remove-port=13306/tcp --permanent

（2）删除完端口，一定要重启防火墙，配置才会生效。

firewall-cmd --reload