linux防火墙开启、关闭、状态查看相关命令

防火墙操作指南
本文提供了详细的防火墙操作命令,包括如何开启、关闭防火墙及其开机自启动设置等。此外还介绍了如何使用不同的命令来检查防火墙的状态和服务是否启用。

关闭防火墙命令:systemctl stop firewalld.service

开启防火墙:systemctl start firewalld.service

关闭开机自启动:systemctl disable firewalld.service

开启开机启动:systemctl enable firewalld.service

防火墙状态查看:systemctl status firewalld

查看开机是否启动防火墙服务: systemctl is-enabled firewalld

禁用防火墙(系统启动时不启动防火墙服务):systemctl disable firewalld  


永久有效开启和关闭:

开启: chkconfig iptables on 

关闭: chkconfig iptables off

防火墙状态查看:/etc/init.d/iptables status

防火墙临时关闭:/etc/init.d/iptables stop

### 查看防火墙状态Linux系统中,尤其是使用`firewalld`作为防火墙管理工具的发行版(如CentOS 7+、Fedora等),可以通过以下命令查看防火墙状态: ```bash systemctl status firewalld ``` 该命令会显示防火墙服务是否正在运行。如果看到`active (running)`则表示防火墙处于启用状态;如果是`inactive (dead)`则表示防火墙未启动[^1]。 ### 放行端口 要向防火墙中添加规则以允许特定端口通过,可以使用`firewall-cmd`工具。例如,若想放行TCP协议下的80端口(通常用于HTTP服务),可执行如下命令: ```bash sudo firewall-cmd --permanent --add-port=80/tcp ``` 这里`--permanent`选项确保更改是持久化的,即使重启后也会保留。为了使新设置生效,还需要重新加载防火墙配置: ```bash sudo firewall-cmd --reload ``` 对于需要批量放行多个端口的情况,可以连续多次调用上述`--add-port`命令,或者编写脚本来自动化这一过程。比如,放行从8000到8010的所有TCP端口: ```bash for port in {8000..8010}; do sudo firewall-cmd --permanent --add-port=${port}/tcp done sudo firewall-cmd --reload ``` ### 关闭防火墙 如果决定暂时或永久关闭防火墙,同样可以利用`systemctl`工具完成操作。临时关闭防火墙而不影响下次启动时的状态,可以使用: ```bash sudo systemctl stop firewalld ``` 而要彻底禁用防火墙服务,使其不会随系统启动而自动开启,则应执行: ```bash sudo systemctl disable firewalld ``` 需要注意的是,在生产环境中随意关闭防火墙可能会带来安全风险,因此建议仅在必要时进行此类操作,并确保有其他适当的安全措施到位[^2]。 ### 示例:综合运用 下面是一个完整的示例,演示如何检查防火墙状态、放行一个常用端口(如8080用于Web开发测试)、然后再次确认配置是否正确应用: ```bash # 检查当前防火墙状态 systemctl status firewalld # 如果防火墙未运行,先启动它 sudo systemctl start firewalld # 添加8080端口至防火墙规则中 sudo firewall-cmd --permanent --add-port=8080/tcp # 重载防火墙以应用新的规则 sudo firewall-cmd --reload # 验证8080端口是否已被成功添加 sudo firewall-cmd --list-all | grep 8080 ``` 以上步骤完成后,应该能够看到输出中包含`8080/tcp`的信息,这表明该端口已经被成功放行。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值