Linux系列之——Firewall

################CentOS7以下################

修改防火墙文件

vim /etc/sysconfig/iptables

开放端口6379 

-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT

防火墙服务的 状态 重启 停止 开始

service iptables status | restart | stop | start

################CentOS7以上################ 

查看防火墙状态： 

systemctl status firewalld
firewall-cmd --state

查看防火墙配置： 

firewall-cmd --list-all

列出所有开放端口： 

firewall-cmd --zone=public --list-ports 

查询端口是否开放：

firewall-cmd --query-port=8080/tcp 

防火墙启动 停止：

systemctl start firewalld
systemctl stop firewalld

防火墙设置开机启动：

systemctl disable firewalld
systemctl enable firewalld

开启端口

firewall-cmd --zone=public --permanent --add-port=8088/tcp 

移除端口（范围性）

firewall-cmd --zone=public  --permanent --remove-port=30000-30999/tcp

重新载入配置

firewall-cmd --reload

---

查看开机自启动的服务列表

systemctl list-unit-files|grep enabled 

查看监听的端口

netstat -lntp

检查端口被哪个进程占用

netstat -lnp|grep 80

查看nginx是否启动

ps -aux | grep nginx
ps -ef | grep nginx

################Ubuntu系统################ 

防火墙的 查看 开启 关闭

sudo ufw status | enable | disable