本文详细介绍了在将系统升级到CentOS 7.0后，如何使用firewalld替代iptables来开启防火墙端口。包括如何使用firewall-cmd命令添加、永久保存端口规则，并最终通过firewall-cmd重启防火墙以使规则生效。
系统升级到centos7.0使用之前的方法开通防火墙端口是无效的。无法使用iptables控制Linux的端口，firewalld代替了原来的iptables。
开启端口：
firewall-cmd –zone=public –add-port=80/tcp –permanent
如果是开启一个段：
firewall-cmd –zone=public –add-port=80-88/tcp –permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
重启防火墙即可：
firewall-cmd –reload
扫一扫
7090
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
