快捷導(dǎo)航

CentOS7防火墻和端口相關(guān)命令介紹

更新時(shí)間：2022年01月05日 11:01:52 作者：隨緣·編程

大家好，本篇文章主要講的是CentOS7防火墻和端口相關(guān)命令介紹，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話(huà)記得收藏一下，方便下次瀏覽

1、查看防火墻當(dāng)前狀態(tài)
2、啟動(dòng)防火墻服務(wù)
3、關(guān)閉防火墻服務(wù)
4、開(kāi)放指定端口
5、移除指定端口，需重啟防火墻服務(wù)才能生效
6、重啟防火墻
7、設(shè)置防火墻開(kāi)機(jī)自啟動(dòng)
總結(jié)

以下情況對(duì)應(yīng)的linux系統(tǒng)版本為CentOS7，若使用的環(huán)境為CentOS6請(qǐng)使用service iptables state/start/stop/restart替換對(duì)應(yīng)的systemctl status /start/stop/restart firewalld.service命令；

1、查看防火墻當(dāng)前狀態(tài)

方法1

[root@hu ~]# firewall-cmd --state
not running			---未運(yùn)行
[root@hu ~]# firewall-cmd --state
running				---運(yùn)行中

方法2

[root@hu ~]# systemctl status firewalld.service

正常運(yùn)行中??

異常/未運(yùn)行??

在這里插入圖片描述

2、啟動(dòng)防火墻服務(wù)

[root@hu ~]# systemctl start firewalld.service

3、關(guān)閉防火墻服務(wù)

[root@hu ~]# systemctl stop firewalld.service

4、開(kāi)放指定端口

#添加--permanent參數(shù)，重啟服務(wù)才能生效且永久生效；
#若不加--permanent參數(shù)，立即生效，重啟服務(wù)后失效；
[root@hu ~]# firewall-cmd --zone=public --add-port=8080/tcp --permanent
success
[root@hu ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
success
#重啟服務(wù)使開(kāi)放的端口生效
[root@hu ~]# firewall-cmd --reload
success
#4.1、驗(yàn)證新開(kāi)放端口是否生效，yes表示生效，no表示沒(méi)有失效
[root@hu ~]# firewall-cmd --zone=public --query-port=8080/tcp
yes

5、移除指定端口，需重啟防火墻服務(wù)才能生效

[root@hu ~]# firewall-cmd --zone=public --remove-port=8080/tcp --permanent

#命令驗(yàn)證是否移除成功
[root@hu ~]# firewall-cmd --zone=public --query-port=80/tcp
#或者通過(guò)檢查當(dāng)前防火墻開(kāi)放的端口查看
[root@hu ~]# firewall-cmd --permanent --zone=public --list-ports
8081/tcp 3306/tcp 111/tcp 111/udp 2049/tcp 2049/udp 1001/tcp 1001/udp 1002/tcp 1002/udp 30001/tcp 30002/udp 80/tcp 8080/tcp
#添加多個(gè)端口可通過(guò)配置多個(gè)--add-port參數(shù)，例：
[root@hu ~]# firewall-cmd --zone=public --add-port=80/tcp --add-port=8080/tcp --permanent

6、重啟防火墻

方法1

[root@hu ~]# systemctl restart firewalld.service

方法2

[root@hu ~]# firewall-cmd --reloadsuccess

7、設(shè)置防火墻開(kāi)機(jī)自啟動(dòng)

[root@hu ~]# systemctl enable firewalld.service
#重啟機(jī)器并查看防火墻狀態(tài)
[root@hu ~]# reboot
..
..
..
[root@hu ~]# firewall-cmd --state
running		---表示開(kāi)機(jī)自啟成功