生产环境下防火墙打开状态解决打开或关闭指定端口的解决方案

在真正的生产环境往往需要打开防火墙,但是我们把防火墙开,外部请求数据包就不能跟服务器监听端口通信,为解决这个问题我们需要打开指定的端口.

firewall指令

打开端口:firewall-cmd --permanent --add-port=端口号/协议
关闭端口:firewall-cmd --permanent --remove-port=端口号/协议
重新载入之后才能生效: firewall-cmd --reload
查询端口是否开放:firewall-cmd --query-port=端口号./协议

下面以启动防火墙测试111端口能否telnet,开放111端口,再次关闭111端口为例向大家给详细展示
1首先使用netstat -anp | more命令查看linux网络状态

2打开linux防火墙systemctl start firewalld

3在Linux防火墙打开的情况下,cmd输入telnet 192.168.1.13 111连接失败

4使用远程登录工具xshell,命令行输入firewall-cmd --permanent --add-port=111/tcp

6命令行输入firewall-cmd --reload
7查询端口111firewall-cmd --query-port=111/tcp
8cmd输入telnet 192.168.1.13 111进行连接

看到此页面表示连接成功
9关闭111端口,下shell命令行输入firewall-cmd --permanent --remove-port=111/tcp
10shell命令行输入firewall-cmd --reload

11查询端口111firewall-cmd --query-port=111/tcp