CentOS7防火墙关闭开启及端口管理 | 您所在的位置:网站首页 › cns实验室认证一般操作流程是怎样的 › CentOS7防火墙关闭开启及端口管理 |
一、开启关闭防火墙
1、查看防火墙状态
sudo systemctl status firewalld
或
firewall-cmd --state
2、开启防火墙
sudo systemctl start firewalld //马上生效,重启会恢复原来状态
sudo systemctl enable firewalld //重启生效,重启不会恢复原来状态
3、关闭防火墙
sudo systemctl stop firewalld //马上生效,重启会恢复原来状态
sudo systemctl disable firewalld //重启生效,重启不会恢复原来状态
4、重新加载防火墙配置
firewall-cmd --reload 二、防火墙端口管理 1、新增端口 firewall-cmd --zone=public --add-port=3838/tcp --permanent //打开tcp3838 firewall-cmd --zone=public --add-port=3838/udp --permanent //打开udp3838 firewall-cmd --reload //重新加载防火墙 【命令含义】 –zone #作用域 –add-port=3838/tcp #添加端口,格式为:端口/通讯协议 –permanent #永久生效,没有此参数重启后失效 -reload #重新加载。不中断用户连接,不丢失状态信息。 2、移除端口 *与新增端口关键字相反,把add改为remove即可。 3、查询指定端口是否开启防火墙 firewall-cmd --query-port=3939/tcp #查询tcp端口3939 4、查询哪些端口开放 firewall-cmd --list-port 一、防火墙的开启、关闭、禁用命令(1)设置开机启用防火墙:systemctl enable firewalld.service (2)设置开机禁用防火墙:systemctl disable firewalld.service (3)启动防火墙:systemctl start firewalld (4)关闭防火墙:systemctl stop firewalld (5)检查防火墙状态:systemctl status firewalld 二、使用firewall-cmd配置端口 (1)查看防火墙状态:firewall-cmd --state (2)重新加载配置:firewall-cmd --reload (3)查看开放的端口:firewall-cmd --list-ports (4)开启防火墙端口:firewall-cmd --zone=public --add-port=9200/tcp --permanent 命令含义: –zone #作用域 –add-port=9200/tcp #添加端口,格式为:端口/通讯协议 –permanent #永久生效,没有此参数重启后失效 注意:添加端口后,必须用命令firewall-cmd --reload重新加载一遍才会生效 (5)关闭防火墙端口:firewall-cmd --zone=public --remove-port=9200/tcp --permanent |
CopyRight 2018-2019 实验室设备网 版权所有 |