Linux服务器Centos7开放防火墙端口给指定的ip访问

原创于 2021-05-10 11:11:03 发布 · 2.9k 阅读

CC 4.0 BY-SA版权

文章标签：

19 篇文章

订阅专栏

本文介绍如何使用firewall-cmd命令配置防火墙规则，包括查看端口开放列表、添加指定IP或连续端口及IP网段的规则、重新加载配置以使更改生效以及删除已设置的规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 查看防火墙端口开放列表

firewall-cmd --list-all

2. 指定ip端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" accept"

连续端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306-3309" accept"

ip网段

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept"

3.重新载入，使配置生效

firewall-cmd --reload

4.删除规则

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" accept"