linux防火墙基础知识

weixin_38613375

已于 2024-07-25 14:58:09 修改

阅读量114

点赞数

分类专栏： linux 文章标签： linux 运维 centos

于 2022-06-04 22:01:43 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_38613375/article/details/105193236

版权

linux 专栏收录该内容

13 篇文章

订阅专栏

这篇博客介绍了如何在Linux系统中查看、开启、关闭防火墙，以及如何管理防火墙规则来开放和关闭特定端口。通过`systemctl`命令控制防火墙的状态，使用`firewall-cmd`命令添加或移除端口，并强调了重启防火墙以应用更改的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

常用命令

#查看防火墙状态
[root@localhost ~]# systemctl status firewalld

#关闭防火墙
[root@localhost ~]# systemctl stop firewalld

#开启防火墙
[root@localhost ~]# systemctl start firewalld

#停用防火墙(禁止防火墙开机启动)
[root@localhost ~]# systemctl disable firewalld

#开启开机启动防火墙
[root@localhost ~]# systemctl enable firewalld

#查看开放的所有端口
[root@localhost ~]# firewall-cmd --list-ports

#查看指定端口是否对外开放
[root@localhost ~]# firewall-cmd --query-port=6379/tcp

#开放指定端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=8080/tcp
[root@localhost ~]# firewall-cmd --add-port=80/tcp --permanent
#注：开放指定端口后，必须重启防火墙，否则，无法成功开放。"--permanent"表示端口永久开放。

#关闭指定端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=8080/tcp

#重启防火墙，运行命令：
[root@localhost ~]# firewall-cmd --reload
#注：开放和关闭指定端口后，都有重启防火墙

防火墙开放端口

#查看开放的所有端口
[root@localhost ~]# firewall-cmd --list-ports

#查看指定端口是否对外开放
[root@localhost ~]# firewall-cmd --query-port=6379/tcp

#开放指定端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=8080/tcp
[root@localhost ~]# firewall-cmd --add-port=80/tcp --permanent
#注：开放指定端口后，必须重启防火墙，否则，无法成功开放。"--permanent"表示端口永久开放。

#关闭指定端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=8080/tcp

#重启防火墙，运行命令：
[root@localhost ~]#firewall-cmd --reload
#注：开放和关闭指定端口后，都有重启防火墙