阿里轻量应用服务器防火墙设置笔记

轻量应用服务器控制台防火墙找不到如何限制ip

0. 开启防火墙
   systemctl start firewalld

1. 限制端口
   firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口
   firewall-cmd --zone=public --remove-port=5672/tcp --permanent #关闭5672端口
   firewall-cmd --reload # 配置立即生效

2. 查看防火墙所有开放的端口
   firewall-cmd --zone=public --list-ports

3. 关闭防火墙
   如果要开放的端口太多，嫌麻烦，可以关闭防火墙，安全性自行评估
   systemctl stop firewalld.service

4. 查看防火墙状态
   firewall-cmd --state

5. 查看监听的端口
   netstat -lnpt

6. 检查端口被哪个进程占用
   netstat -lnpt |grep 5672

7. 查看进程的详细信息
   ps 6832

8. 中止进程
   kill -9 6832

9. 直接访问修改文件也可
   sudo vim /etc/firewalld/zones/public.xml

搞了半天我本机连公网ip都没有