Linux 开启防火墙、关闭防火墙、允许端口、移除端口

最新推荐文章于 2024-12-24 10:51:27 发布

原创最新推荐文章于 2024-12-24 10:51:27 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #linux

Linux 专栏收录该内容

37 篇文章

订阅专栏

本文详细介绍了在Linux系统中操作防火墙的方法，包括查看、启用、禁用、重启防火墙，以及添加和移除端口规则。适用于Linux7及以下版本，提供了systemctl和service命令的具体用法。

linux 7 以上使用

systemctl status firewalld 查看状态
systemctl enable firewalld 启用防火墙永久
systemctl stop firewalld 停止防火墙重启后失效
systemctl disable firewalld 禁用防火墙永久
systemctl start firewalld 启动

systemctl restart firewalld 重启
查看已打开的端口 netstat -anp
添加允许的端口 firewall-cmd --add-port=8080/tcp --permanent
若移除端口 firewall-cmd --permanent --remove-port=8080/tcp

策略修改完成，请重启： systemctl restart firewalld

linux 7 以下使用

service iptables status
service iptables start
service iptables stop
service iptables restart

防火墙配置规则端口允许得端口 /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEP
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEP

策略修改完成，请重启： service iptables restart