firewall基本命令
- 开启防火墙
systemctl start firewalld
- 关闭防火墙
systemctl stop firewall
- 允许firewall开机启动
systemctl enable firewalld
- 禁止firewall开机启动
systemctl disable firewalld
firewall-cmd命令
- 查看防火墙状态
firewall-cmd --state
开启状态显示running
关闭状态显示not running
-
查看所有打开的端口
firewall-cmd --list-ports
-
查看某个端口是否开放(例:8080)
firewall-cmd --query-port=8080/tcp
-
添加一个开放端口(例:8080)
firewall-cmd --zone=public --add-port=8080/tcp --permanent
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
-
删除一个已开放端口(例:8080)
firewall-cmd --zone= public --remove-port=8080/tcp --permanent
-
重启防火墙(注:增删端口后一定要重启防火墙才能生效)
firewall-cmd --reload