环境
CnetOS 7
Nginx latest
Native MacOS Mojave 10.14.6
在本文中,我们讨论如何启动和启用firewalld。这是强烈建议您有防火墙保护您的服务器。
- 这些说明专门用于启用和启动Firewalld CentOS 7。
- 我将在Liquid Web自助式CentOS 7服务器上工作,并以root用户身份登录。
设置防火墙开机启动
enable firewalld
禁止firewall开机启动
systemctl disable firewalld.service
启动防火墙
systemctl start firewalld
关闭防火墙
systemctl stop firewalld.service
检查防火墙的状态
要检查firewalld的状态,请以root用户身份运行以下命令:
systemctl status firewalld
Centos 7 firewall 命令:
查看已经开放的端口:
firewall-cmd --list-ports
开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义:
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
重启防火墙
firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
CentOS 7 以下版本 iptables 命令
如要开放80,22,8080 端口,输入以下命令即可
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
然后保存:
/etc/rc.d/init.d/iptables save
查看打开的端口:
/etc/init.d/iptables status