centos7以上版本防火墙操作

最新推荐文章于 2024-07-03 17:06:24 发布

原创最新推荐文章于 2024-07-03 17:06:24 发布 · 266 阅读

CC 4.0 BY-SA版权

文章标签：

11 篇文章

订阅专栏

本文介绍了如何在Linux系统中使用firewall-cmd命令来管理防火墙规则，包括指定IP和端口的访问权限，设置端口范围，允许特定IP段访问，开启所有IP访问特定端口，以及查看和删除规则。同时，提供了临时和永久关闭防火墙的方法，并展示了检查防火墙状态的操作步骤。

1、指定IP与端口
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“192.168.1.100” port protocol=“tcp” port=“3306” accept”

指定多个端口（连续）
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“192.168.1.100” port protocol=“tcp” port=“3306-3309” accept”

指定ip段可以访问
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“192.168.1.0/24” port protocol=“tcp” port=“3306” accept”

开启所有ip访问端口
firewall-cmd --zone=public --add-port=80/tcp --permanent

2、重新载入，使配置生效
firewall-cmd --reload

3、查看配置结果
firewall-cmd --list-all

4、删除规则
firewall-cmd --permanent --remove-rich-rule=“rule family=“ipv4” source address=“192.168.1.100” port protocol=“tcp” port=“3306” accept”

#linux关闭防火墙
临时关闭
systemctl stop firewalld
禁止开机启动
systemctl disable firewalld
查看防火墙状态
systemctl status firewalld

centos7防火墙
查看防火墙状态
sudo systemctl status firewalld
关闭防火墙
sudo systemctl stop firewalld
打开防火墙
sudo systemctl start firewalld