Linux防火墙、端口常用命令

Ubuntu防火墙与端口

1、关闭防火墙：

#sudo ufw disable

关闭了防火墙，并取消了开机自启动。

2、查看防火墙状态：

#sudo ufw status

3、开启防火墙：

#sudo ufw enable

4、开放端口，添加规则，在终端输入，中间的80为所需要开放的端口

$ iptables -I INPUT -p tcp --dport 80 -j ACCEPT

5、保存规则在终端输入

$ iptables-save

6、完成上述命令我们就完成了开放指定的端口，但是如果此时服务器重启，上述规则就没有了，所以我们需要对规则进行一下持续化操作

• 安装iptables-persistent

$ sudo apt-get install iptables-persistent

• 持久化规则

$ sudo netfilter-persistent save
$ sudo netfilter-persistent reload

---

CentOS 7.0默认使用的是firewall作为防火墙

查看防火墙状态

firewall-cmd --state

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service 

查看已开放的端口(默认不开放任何端口)

 firewall-cmd --list-ports

开启80端口

  firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)

重启防火墙

 firewall-cmd --reload

停止防火墙

  systemctl stop firewalld.service

禁止防火墙开机启动

systemctl disable firewalld.service

删除

 firewall-cmd --zone=public --remove-port=80/tcp --permanent