投稿 资料上传 搜索
您现在的位置是: 首页 > 文章 > 正文

Linux(CentOS7)防火墙端口操作常用命令

一. 开放指定端口

 开放指定端口语法如下:

firewall-cmd --zone=public --add-port=开放指定端口/tcp --permanent

注意:执行完上述命令后,需重加载配置立即生效,命令为: firewall-cmd --reload

命令参数含义如下:

--zone:表示作用域

作用域级别有如下可选:

   1. drop:丢弃所有进入的包,而不给出任何响应 ;

   2. block: 拒绝所有外部发起的连接,允许内部发起的连接 ;

   3. public: 允许指定的进入连接;

   4. external: 同上,对伪装的进入连接,一般用于路由转发 ;

   5. dmz: 允许受限制的进入连接 ;

   6. work: 允许受信任的计算机被限制的进入连接,类似 workgroup ;

   7. home: 同上,类似 homegroup  ;

   8. internal: 同上,范围针对所有互联网用户 ;

   9. trusted: 信任所有连接;

--add-port:表示添加的端口,端口后跟通信协议,比如:开放80端口(--add-port=80/tcp

--permanent:表示永久生效,若没有此参数,防火墙重启将失效

例如开放80端口,命令如下:

firewall-cmd --zone=public --add-port=80/tcp --permanent

紧接着执行:firewall-cmd --reload 让指定的端口立即生效,然后通过如下命令查看是否开放了指定的端口

firewall-cmd --zone=public --query-port=80/tcp

二. 关闭指定端口

关闭指定端口语法如下:

firewall-cmd --zone=public --remove-port=指定端口/tcp --permanent

注意,依然要重新载入配置,才会立即生效,命令:firewall-cmd --reload

三. 查看开放的端口

 查看已经开放了那些端口,可通过如下命令:

 firewall-cmd --zone=public --list-ports

四. 关闭或打开防火墙

  如果要关闭防火墙,命名如下:

systemctl stop firewalld.service

注意:建议不要轻易的去关闭防火墙

打开防火墙,命令如下:

systemctl start firewalld.service

五.其它

重启防火墙命令如下:

systemctl restart firewalld.service

查看防火墙状态,命令如下:

systemctl status firewalld.service

上述都是在CentOS上比较常用的操作防火墙的命令,同时防火墙端口的操作方式不止这一种方式,也可以通过iptables相关的命令;针对不同版本的Linux,可能操作有些许不一样,这里主要介绍的是基于CentOS7以上版本的操作…

转载于:

文章标签:
给作者打赏,鼓励TA抓紧创作!
评论

    友情提示

    你好!遇到什么技术难题了嘛?请点击我要提问,我们免费帮您解答!!!

    热门文章
    大家都在问