linux 防火墙命令（基于centos）

最新推荐文章于 2025-02-08 14:53:03 发布
原创 最新推荐文章于 2025-02-08 14:53:03 发布 · 105 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

这篇博客介绍了如何在Linux系统中管理防火墙服务，包括开启和关闭防火墙的命令，以及如何查询和管理端口。通过systemctl和firewall-cmd工具，可以实现端口的查询、开启和删除，并且提到了使用--permanent参数来确保设置在重启后仍然有效。

1、防火墙开启服务

开启防火墙 systemctl start firewalld
　关闭防火墙 systemctl stop firewalld
开启防火墙 service firewalld start
若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service

2.端口查询

查询指定端口是否已开 firewall-cmd --query-port=666/tcp
提示yes or no
查询所有开启的端口 netstat -anp

3.开启端口

如果上面端口查询没有开启的话，需要重新开启一下
开启端口命令
添加 firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
重新载入 firewall-cmd --reload
查看 firewall-cmd --zone= public --query-port=80/tcp
删除 firewall-cmd --zone= public --remove-port=80/tcp --permanent

Centos中防火墙（Firewall）操作（允许端口、删除端口、查看端口列表、重启、停止、开机启动等）
u014282578的博客
11-24 5404
本文主要涉及Centos下防火墙（Firewall）的操作，包括启动、停止、重启、查看运行状态、允许开机启动、禁止开机启动、查看端口列表、查看指定端口是否开放、开放端口、删除端口。
centos7 firewall-cmd主机之间端口转发
友人A的博客
04-26 3843
可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。虽然开放http服务就是开放了80端口，但是还是不能通过端口号来关闭，也就是说通过指定服务名开放的就要通过指定服务名关闭；还有一个要注意的就是指定端口的时候一定要指定是什么协议，tcp还是udp。端口转发可以将指定地址访问指定的端口时，将流量转发至指定地址的指定端口。转发的目的如果不指定ip的话就默认为本机，如果指定了ip却没指定端口，则默认使用来源端口。防火墙可以实现伪装IP的功能，下面的端口转发就会用到这个功能。yum安装nginx。
CentOS7安装iptables防火墙
weixin_30433075的博客
06-10 714
《转自》http://www.cnblogs.com/kreo/p/4368811.html CentOS7默认的防火墙不是iptables,而是firewalle. 安装iptableiptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级...
CentOS 防火墙操作
howeres的博客
12-31 643
# 查看防火墙的状态 firewall-cmd --state # 启动 systemctl start firewalld.service # 开放端口 firewall-cmd --zone=public --add-port=8080/tcp --permanent # --zone=public：表示作用域为公共的； # --add-port=8080/tcp：添加tcp协议的端口8080； # --permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效； # 多
centos防火墙操作基本操作
qq_43516912的博客
06-21 279
linux 防火墙命令
Linux系统-centos防火墙firewalld详解
u013015301的博客
02-08 1010
CentOS 7.6默认的防火墙管理工具是firewalld，它取代了之前的iptables防火墙。firewalld属于典型的包过滤防火墙或称之为网络层防火墙，与iptables一样，都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter这一强大的网络过滤子系统（属于内核态）以实现包过滤防火墙功能。
Linux基础及应用教程（基于CentOS7） 第2版 课件+代码.rar
08-25
本教程“Linux基础及应用教程（基于CentOS7） 第2版”是针对初学者设计的，旨在帮助学习者掌握Linux系统的基础知识和实际应用技能。教程内容涵盖CentOS 7这个流行的Linux发行版，因其稳定性和广泛的企业支持而备受...
基于Centos7的Linux内核系统的相关操作命令
Whisperya6的博客
01-09 1215
首先简单介绍一下两者关系：CentOS是系统（虚拟机，需要在VMware的容器中运行）；Linux是系统内核（核心kernel）。
精选资源
Centos7的Firewalld防火墙基础命令详解
01-10
一、Linux防火墙的基础 Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables...
基于linux（centos7.9）搭建博客网站
最新发布
07-27
搭建一个基于Linux系统的博客网站，需要对系统进行适当的配置和软件包的安装。通过使用PHP的RPM包，并正确配置Apache和PHP-FPM，可以创建一个高效且功能齐全的博客平台。需要注意的是，这个过程中可能会涉及到系统...
用命令行方式关闭CentOS防火墙
记事本
08-11 1300
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT   #/etc/rc.d/init.d/iptables save  重启计算机后，防火墙默认已经开放了80和22两个端口。   临时性的完全关闭防火墙，
centos防火墙基本操作
qq_53088416的博客
04-24 1568
查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld 查看已经快放的端口 firewall-cmd --list-all 开发一个端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent 关闭一个端口 firewall-cmd --permanent --zone=public --remove-port=8080/tcp 更新防火.
Centos防火墙常用操作
weddell的专栏
01-10 201
Centos防火墙常用查找
Centos7 firewall
weixin_37555975的博客
07-18 220
莫小安 CentOS7使用firewalld打开关闭防火墙与端口 1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld  开机禁用  ： systemctl disable firewalld 开机启用  ： system...
centos firewalld防火墙
m0_37953185的博客
07-07 452
查看防火墙状态： [root@localhost ~]# systemctl status firewalld.service （firewalld） [root@localhost ~]# firewall-cmd --state 开启防火墙 [root@localhost ~]#systemctl start firewalld 关闭防火墙： [root@localhost ~]# systemctl stop firewalld.service（firewalld） 查看防火墙版本： [root@lo
centos防火墙操作
11-28 848
centos防火墙基本应用
CentOS7使用firewall-cmd打开关闭防火墙与端口
雪锋的笔记
01-11 2640
一、centos7版本对防火墙进行加强,不再使用原来的iptables,启用firewalld 1.firewalld的基本使用 启动： systemctl start firewalld 查状态：systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 在开机时启用一...
centos 中防火墙的操作
技术的搬运工
04-05 233
Centos 7 firewall 命令： 查看已经开放的端口： firewall-cmd --list-ports 开启端口： firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含义： –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永...
linux防火墙命令丢失
01-03
### 如何恢复或重新安装Linux防火墙命令工具 对于基于Red Hat的企业级Linux发行版，如CentOS，默认情况下使用`firewalld`作为主要的防火墙管理工具[^1]。然而，在某些场景下可能更倾向于使用传统的`iptables`工具来管理和配置网络过滤规则。 #### 使用包管理器重装iptables 如果遇到`iptables`丢失的情况，可以通过系统的包管理器重新安装该软件包： 对于Debian及其衍生版本（Ubuntu），可以运行如下命令： ```bash sudo apt-get update && sudo apt-get install --reinstall iptables ``` 针对RHEL/CentOS系列，则应采用yum或者dnf来进行操作： ```bash sudo yum reinstall iptables-services # 或者在较新的版本上使用dnf代替yum sudo dnf reinstall iptables-services ``` 完成上述过程后，建议重启服务使更改生效： ```bash sudo systemctl restart iptables ``` #### 配置文件位置与备份策略 为了防止意外删除重要设置，定期备份现有的iptables规则是一个良好的实践。通常，这些规则会被存储于特定路径下的文件中，例如`/etc/sysconfig/iptables`用于保存IPv4相关的规则集[^3]。当需要还原之前的状态时，只需将备份好的文件复制回原位即可实现快速恢复。 另外值得注意的是，除了基本的功能外，iptables还支持通过加载额外内核模块的方式增强其能力[^4]。不过这部分内容一般无需手动干预，因为每当应用涉及相应特性的规则条目时，系统会自动处理好必要的依赖关系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值