firewall 简单使用

追寻北极

于 2015-06-11 17:09:21 发布

阅读量4.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux

本文链接：https://blog.youkuaiyun.com/joeyon1985/article/details/46459255

linux 专栏收录该内容

199 篇文章

订阅专栏

本文详细介绍了如何使用Linux防火墙进行配置和管理，包括显示所有配置、重新加载配置、从特定区域移除接口、查询及修改端口访问权限、重启防火墙以及设置默认区域等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1,显示所有配置
firewall-cmd  --list-all-zones

2,重新加载配置
firewall-cmd --reload

3,从public移除 interface
firewall-cmd --zone=public  --remove-interface=eno16777736

4,查询外网端口
firewall-cmd --permanent --query-port=8080/tcp

5,删除8080端口，禁止外网访问
firewall-cmd --permanent --remove-port=8080/tcp 

6,添加8080端口，供外网访问
firewall-cmd --permanent --add-port=8080/tcp 

7,重启防火墙
systemctl restart firewalld
8,将发往80端口的请求转发到8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080
9，查看一下防火墙现在开启了哪些服务和端口
[root@localhost ~]# firewall-cmd --list-all
public (default, active)
  interfaces: eno16777736
  sources: 
  services: dhcpv6-client ssh
  ports: 8080/tcp
  masquerade: no
  forward-ports: port=80:proto=tcp:toport=8080:toaddr=
  icmp-blocks: 
  rich rules: 
10,设置默认的zone
irewall-cmd --get-default-zone
firewall-cmd --set-default-zone=trusted