不忘初心

记录大学,记录生活,天道殷勤,请多关注!

真诚、坚定不移!
  menu
63 文章
0 评论
3768 浏览
0 当前访客
ღゝ◡╹)ノ❤️

Centos7防火墙常用配置命令

由于最近搭建环境发生端口冲突,所以总结此篇、希望有什么不足和不对的、请大家指出、我尽快改正、一起进步。
系统:centos7

查看防火墙状态。得到结果是running或者not running

firewall-cmd --state

在running 状态下,向firewall 添加需要开放的端口:
比如:

firewall-cmd --permanent --zone=public --add-port=80/tcp

这样外部设备就可以访问到80端口了。
重新加载配置,使得修改(刚刚的添加要开放的端口)有效。

firewall-cmd --reload //加载配置,使得修改有效。

查看开启的端口,出现80/tcp这开启正确:

firewall-cmd --permanent --zone=public --list-ports 

防火墙的常用命令:
开启防火墙的命令:

systemctl start firewalld.service

关闭防火墙的命令:

systemctl stop firewalld.service

开机自动启动:

systemctl enable firewalld.service

关闭开机自动启动:

systemctl disable firewalld.service

查看防火墙状态:

systemctl status firewalld

删除已经开放的端口:
也就是删除指定端口之后,其它ip就无法访问到本机的该端口了。

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --reload
systemctl restart firewalld.service

开启指定IP访问端口:
也就是说该端口只能被所指定的IP所访问到:

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=IP地址 port port=端口 protocol=tcp accept'
firewall-cmd --reload 加载生效

标题:Centos7防火墙常用配置命令
作者:chenruhai
地址:http://www.love520.ltd/articles/2019/09/14/1568443101922.html

评论