Linux防火墙开关、开放端口

防火墙

• 查看防火墙状态

  #查看是否运行、停止等
  systemctl status firewalld
  

• 关闭防火墙

  #关闭防火墙
  systemctl stop firewalld
  

• 启动防火墙

  #启动防火墙
  systemctl start firewalld
  

• 重启防火墙

  #重启
  systemctl restart firewalld
  

开放端口

• 查看指定端口是否开启

  #查看82端口是否开启，firewall-cmd --query-port={port}/{协议}
  firewall-cmd --query-port=82/tcp
  

• 开放指定端口

  #开放指定端口，--permanent表示永久有效，否则重启失效
  firewall-cmd --add-port=82/tcp --permanent
  #重新载入后生效
  firewall-cmd --reload
  

• 移除开放的端口

  #移除开放的端口
  firewall-cmd --permanent --remove-port=82/tcp
  #重新载入后生效
  firewall-cmd --reload
  

• 列出开放的端口

  #列出开放的端口
  firewall-cmd --list-port
  

修改默认SSH连接端口

修改SSH配置文件 /etc/ssh/sshd_config，将#Port 22 放开改成其它端口

#编辑配置文件，添加Port {port},例如Port 45
vim /etc/ssh/sshd_config
#防火墙放开ssh连接端口，重启ssh服务生效
systemctl restart sshd