linux防火墙命令

1.添加一个协议为tcp的8502端口过滤

firewall-cmd --zone=public --permanent --add-port=8502/tcp

如果上面命令报错，即可使用下面的

 firewall-cmd --zone=public --add-port=9038/tcp

2.关闭一个8080端口

firewall-cmd --permanent --zone=public --remove-port=8080/tcp

3.重启防火墙 

systemctl restart firewalld.service 

4.开启防火墙

systemctl start firewalld.service  

5.关闭防火墙

systemctl stop firewalld.service 

6.查看所有开放的端口

firewall-cmd --list-all 

7.设置指定网段访问指定ip

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="11.100.6.0/24" port protocol="tcp" port="9300" accept" 

8.去除指定网段

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="11.100.6.0/24"  accept" 

以上操作都需重启防火墙

#重新加载firewall
firewall-cmd --reload
#重启firewalld
systemctl restart firewalld 

utunbu防火墙

放行某端口

sudo ufw allow 8983

查看防火墙状况

ufw status

 删除某端口

sudo ufw delete allow 8080