Centos开放端口以及查看端口和防火墙配置命令

本文介绍了如何在Linux系统中管理防火墙端口,包括检查端口8080是否开放、开放/关闭端口、查看防火墙状态、启动/停止防火墙服务以及设置开机启动。使用的关键命令有firewall-cmd和systemctl。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

查看防火墙某个端口是否开放

firewall-cmd --query-port=8080/tcp

开放防火墙端口 8080

firewall-cmd --add-port=8080/tcp --permanent

开启端口后需执行 firewall-cmd --reload 使其生效

重新加载防火墙规则

firewall-cmd --reload

关闭防火墙端口

firewall-cmd --remove-port=8080/tcp --permanent

查看防火墙状态

systemctl status firewalld 

启动防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

设置开机启用防火墙

systemctl enable firewalld.service

设置开机禁用防火墙

systemctl disable firewalld.service

查看开放的端口列表
firewall-cmd --zone=public --list-ports

查看被监听(Listen)的端口
netstat -lntp

检查端口被哪个进程占用
netstat -lnp|grep 8080

或者使用lsof查看端口占用

lsof -i:8080

### 在 CentOS 7 中配置 `firewall-cmd` 来添加白名单并开放指定端口 #### 使用 `--add-rich-rule` 参数设置 IP 白名单 为了允许来自特定 IP 地址或子网的流量,可以使用 rich-rules 功能。这使得能够更精细地控制哪些主机可以通过防火墙访问服务。 对于仅限于某个 IP 或者 CIDR 范围内的客户端连接到服务器上的 MySQL 数据库 (默认监听 TCP 的 3306),可执行如下命令: ```bash sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" accept' --permanent ``` 上述指令会创建一条规则,让位于 IPv4 协议下的地址为 "192.168.1.100" 的设备能通过TCP协议向本地机器发送至目标端口为3306的数据包[^2]。 #### 添加单个端口或多个连续端口 如果要一次性开启几个相邻编号的端口,则可以用连字符分隔起始结束值表示范围。比如下面的例子展示了怎样把 HTTP(S) SSH 所需的所有必要入口都加入到公共区域中去: ```bash sudo firewall-cmd --zone=public --add-port=80-443/tcp --permanent # 同时增加HTTP(80), HTTPS(443) sudo firewall-cmd --zone=public --add-port=22/tcp --permanent # 增加SSH(22) ``` 这些更改同样适用于 UDP 流量;只需简单替换掉参数中的 `"tcp"` 字符串即可切换成其他传输层协议类型[^1]。 #### 应用变更与验证状态 完成以上任意一项修改之后记得调用 reload 方法使新的设定立即生效,并且利用 list 子命令确认当前活动配置项是否正确无误: ```bash sudo firewall-cmd --reload # 刷新规则集以便应用永久性的改动 sudo firewall-cmd --list-all # 展示选定区域内所有的现有策略详情 ``` 最后一步非常重要,因为只有这样才能确保所作的一切调整都被妥善记录下来并且可以在系统重新启动后继续保留其效力[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鱼大虾

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值