CentOS 7 防火墙配置80端口访问

原创已于 2023-10-05 13:39:51 修改 · 1.3k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #centos

于 2021-01-08 22:19:10 首次发布

Linux 综合专栏收录该内容

38 篇文章

订阅专栏

本文介绍了如何在Linux系统中检查防火墙状态、开启防火墙、查看已开启端口及添加端口访问权限。通过`systemctl`和`firewall-cmd`命令，你可以管理防火墙设置，例如开启80端口并确保更改持久化。记得在添加端口后使用`firewall-cmd --reload`使改动生效。

1、查看防火墙是否开启

systemctl status firewalld

2、若没有开启则开启

systemctl start firewalld

3、查看所有开启的端口

firewall-cmd --list-ports

注：启动防火墙后，默认没有开启任何端口，需要手动开启端口。

4、防火墙开启端口访问

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：  
--zone #作用域   
--add-port=80/tcp #添加端口，格式为：端口/通讯协议   
--permanent #永久生效，没有此参数重启后失效

注：开启后需要重启防火墙才生效

firewall-cmd --reload

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

云计算-Security

关注关注

0
点赞
踩
8

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

运维系列：centos7 防火墙开放端口

weixin_54626591的博客

07-10

1688

centos7 防火墙开放端口

Centos 7 防火墙端口开放

qq_35731100的博客

08-29

771

firewall 防火墙

1 条评论您还未登录，请先登录后发表或查看评论

centos7开放80端口

qq_36811160的博客

07-13

981

1、查看防火墙是否开启 systemctl status firewalld 2、若没有开启则开启 systemctl start firewalld 关闭则start改为stop 3、查看所有开启的端口 firewall-cmd --list-ports 注：启动防火墙后，默认没有开启任何端口，需要手动开启端口 防火墙开启端口访问 firewall-cmd --zone=public -...

centos7虚拟机防火墙开启80端口

zhangc

10-22

6567

虚拟机开启80端口 1、firewalld的基本使用启动： systemctl start firewalld 查看状态： systemctl status firewalld / firewall-cmd --state 这个命令也可以，只是信息会简单点停止： systemctl disable firewalld 禁用： systemctl stop firewalld 怎么开启一个端口添加 firewall-cmd --zone=public --add-port=80/tcp

Centos 7 开启端口

weixin_30402343的博客

05-26

248

CentOS 7 默认没有使用iptables，所以通过编辑iptables的配置文件来开启80端口是不可以的 CentOS 7 采用了 firewalld 防火墙 如要查询是否开启80端口则： 1 2 [root@joe-pc ~]# firewall-cmd --query-port=80/tcp no 显然80端口...

centos7 开启80端口

热门推荐

lazy的专栏

07-10

2万+

关闭与开启防火墙systemctl stop firewalld.service systemctl start firewalld.service先查看防火墙是否开启的状态，以及开放端口的情况：systemctl status firewalld.service sudo firewall-cmd --list-all如下显示，services: dhcpv6-client ssh 表示 ssh...

CentOS 7防火墙设置开放80端口

weixin_30266829的博客

12-15

194

在CentOS 6.x版本中，默认使用的是iptables防火墙。到了CentOS 7.x版本，默认防火墙变成了firewalld。本篇通过使用firewalld开启、关闭 HTTP（80）端口，来讲述firewalld的基本使用方法。 firewalld的一切设置均使用firewall-cmd命令完成。配置前先确保防火墙是运行着的： [root@bogon ~]# f...

Centos7防火墙配置手册

03-21

**FirewallD** 是 CentOS 7 中默认提供的防火墙管理工具，它为用户提供了一个灵活、强大的防火墙配置环境。相较于之前的 **system-config-firewall/lokkit** 静态防火墙模型，FirewallD 的主要优势在于它的动态性...

CentOS7 Docker防火墙的简单配置教程

01-10

CentOS7 Docker防火墙的简单配置禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...

浅谈简单使用CentOS7防火墙及开放端口

01-11

既然是简单使用, 那必须教会你怎么查看防火墙状态, 以及防火墙的关闭和开启之类的, 我们都知道那既然防火墙都开启了, 那么它必定是有一些端口的限制, 不能说你想通过哪些端口就通过哪些端口, 就能访问到我们的主机...

centos系统开放/关闭80端口命令

何年の再遇见

05-07

5194

centos系统开放80端口命令

Centos 打开80端口

weixin_33873846的博客

04-28

117

1、端口开放 /sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT2、保存配置 /etc/rc.d/init.d/iptables save3、重启防火墙 /etc/init.d/iptables restart 转载于:https://www.cnblogs.com/jeffsun/p/3695679.html...

centos开启80端口

lamp专栏

08-15

7218

说来也很有意思，我在centos上面安装了nginx，我想来看一下安装是否成功，我用lynx访问一下我的虚拟主机，有点高兴，访问很正常，但是当我让我的朋友从外面访问的时候，说怎么也访问不了，ping 也可以通，但是就不能http访问，检查一下端口，发现80端口被那防火墙关了，没办法，只能开启此端口，我在COMMIT上面加入了如下语句-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT重启 /etc/ini

centos7 Firewall防火墙开启80端口

10-05

1万+

开启80端口firewall-cmd --zone=public --add-port=80/tcp --permanent出现success表明添加成功命令含义：–zone #作用域–add-port=80/tcp #添加端口，格式为：端口/通讯协议–permanent #永久生效，没有此参数重启后失效重启防火墙systemctl restart firewalld.service1、运行、

Centos开通80端口

博客

12-12

2386

[root@localhost ~]# systemctl start firewalld [root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent success [root@localhost ~]# firewall-cmd --reload success

centOS 7 开启80端口

懒懒

05-15

1555

关闭防火墙：systemctl stop firewalld.service 打开防火墙：systemctl start firewalld.service 查看端口的开放情况：sudo firewall-cmd --list-all 开启80步骤 1. sudo firewall-cmd --add-service=http --permanent 2. sudo fi...

centos7防火墙配置白名单开放端口

最新发布

02-26

### 在 CentOS 7 中配置 `firewall-cmd` 来添加白名单并开放指定端口 #### 使用 `--add-rich-rule` 参数设置 IP 白名单为了允许来自特定 IP 地址或子网的流量，可以使用 rich-rules 功能。这使得能够更精细地控制哪些主机可以通过防火墙访问服务。对于仅限于某个 IP 或者 CIDR 范围内的客户端连接到服务器上的 MySQL 数据库 (默认监听 TCP 的 3306)，可执行如下命令： ```bash sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" accept' --permanent ``` 上述指令会创建一条规则，让位于 IPv4 协议下的地址为 "192.168.1.100" 的设备能通过TCP协议向本地机器发送至目标端口为3306的数据包[^2]。 #### 添加单个端口或多个连续端口如果要一次性开启几个相邻编号的端口，则可以用连字符分隔起始和结束值表示范围。比如下面的例子展示了怎样把 HTTP(S) 和 SSH 所需的所有必要入口都加入到公共区域中去： ```bash sudo firewall-cmd --zone=public --add-port=80-443/tcp --permanent # 同时增加HTTP(80), HTTPS(443) sudo firewall-cmd --zone=public --add-port=22/tcp --permanent # 增加SSH(22) ``` 这些更改同样适用于 UDP 流量；只需简单替换掉参数中的 `"tcp"` 字符串即可切换成其他传输层协议类型[^1]。 #### 应用变更与验证状态完成以上任意一项修改之后记得调用 reload 方法使新的设定立即生效，并且利用 list 子命令确认当前活动配置项是否正确无误： ```bash sudo firewall-cmd --reload # 刷新规则集以便应用永久性的改动 sudo firewall-cmd --list-all # 展示选定区域内所有的现有策略详情 ``` 最后一步非常重要，因为只有这样才能确保所作的一切调整都被妥善记录下来并且可以在系统重新启动后继续保留其效力[^3]。