Linux防火墙

启动防火墙

systemctl start firewalld

查看防火墙状态

systemctl status firewalld 或者 firewall-cmd –state

端口操作

开启端口
firewall-cmd –zone=public –add-port=80/tcp –permanent
命令含义:
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效

关闭一个端口:
firewall-cmd –permanent –remove-port=8080/tcp
打开某项服务:
firewall-cmd –permanent –add-service=http
关闭某项服务:
firewall-cmd –permanent –remove-service=http
进行端口转发:
firewall-cmd –permanent –add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
允许转发到其他地址:
firewall-cmd –permanent –add-masquerade
重新加载防火墙:
firewall-cmd –reload
三、配置firewall
查看版本:
firewall-cmd –version
查看帮助:
firewall-cmd –help
查看设置:
显示状态: firewallcmdstate: f i r e w a l l − c m d – s t a t e 查 看 区 域 信 息 : firewall-cmd –get-active-zones
查看指定接口所属区域:$ firewall-cmd –get-zone-of-interface=eth0
拒绝所有包:
firewall-cmd –panic-on
取消拒绝状态:
firewall-cmd –panic-off
查看是否拒绝:
firewall-cmd –query-panic

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值