Linux：关闭防火墙

Centos7开放XXX端口

一、firewalld 防火墙
语法命令如下：启用区域端口和协议组合

firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

此举将启用端口和协议的组合。
端口可以是一个单独的端口 或者是一个端口范围 -。
协议可以是 tcp 或 udp。
查看 firewalld 状态

systemctl status firewalld

开启 firewalld

systemctl start firewalld

查看已经开放的端口

firewall-cmd --list-ports

开放端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent 
// --permanent 永久生效,没有此参数重启后失效

重新载入

firewall-cmd --reload

查看

firewall-cmd --zone=public --query-port=8080/tcp

删除

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

二、iptables 防火墙
也可以还原传统的管理方式使用 iptables

systemctl stop firewalld  
systemctl mask firewalld  

安装 iptables-services

yum install iptables-services  

设置开机启动

systemctl enable iptables

操作命令

systemctl stop iptables  
systemctl start iptables  
systemctl restart iptables  
systemctl reload iptables 

保存设置

service iptables save

开放某个端口 在 /etc/sysconfig/iptables 里添加

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

--------------------------------------------------------------分割线--------------------------------------------------------------

查看防火状态：systemctl status firewalld
关闭防火墙命令：systemctl stop firewalld.service
开启防火墙：systemctl start firewalld.service
关闭开机自启动：systemctl disable firewalld.service
开启开机启动：systemctl enable firewalld.service

--------------------------------------------------------------分割线--------------------------------------------------------------

Centos6

查看防火状态：service iptables status

1. 重启后生效
   开启： chkconfig iptables on
   关闭： chkconfig iptables off
2. 即时生效，重启后失效
   开启： service iptables start
   关闭： service iptables stop
   --------------------------------------------------------------分割线--------------------------------------------------------------

开启部分端口

vim /etc/sysconfig/iptables

添加想要开启的相关端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8082 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

--------------------------------------------------------------分割线--------------------------------------------------------------

一、临时关闭防火墙
1、 查看防火墙的状态

/etc/init.d/iptables status

2、 临时关闭防火墙

/etc/init.d/iptables stop

3、 查看关闭后的状态

二、永久关闭防火墙
命令：chkconfig --level 2345 iptables off
或者 chkconfig iptables off
其中2345 代表”执行等级“
等级0表示：表示关机
等级1表示：单用户模式
等级2表示：无网络连接的多用户命令行模式
等级3表示：有网络连接的多用户命令行模式
等级4表示：不可用
等级5表示：带图形界面的多用户模式
等级6表示：重新启动