zoukankan      html  css  js  c++  java
  • CentOS 端口和防火墙操作

    Centos 7 端口和防火墙命令:

    查看已经开放的端口:firewall-cmd --list-ports

    开启端口:firewall-cmd --zone=public --add-port=80/tcp --permanent

    命令含义:

      –zone #作用域

      –add-port=80/tcp #添加端口,格式为:端口/通讯协议

      –permanent #永久生效,没有此参数重启后失效

    重启防火墙:

      firewall-cmd --reload                          重启firewall
      systemctl stop firewalld.service               停止firewall
      systemctl disable firewalld.service            禁止firewall开机启动

    1、firewalld的基本使用

    启动: systemctl start firewalld

    查看状态: systemctl status firewalld 

    停止: systemctl disable firewalld

    禁用: systemctl stop firewalld

    2.systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。

    
    

    启动一个服务:systemctl start firewalld.service
    关闭一个服务:systemctlstop firewalld.service
    重启一个服务:systemctlrestart firewalld.service
    显示一个服务的状态:systemctlstatus firewalld.service
    在开机时启用一个服务:systemctlenable firewalld.service
    在开机时禁用一个服务:systemctldisable firewalld.service
    查看服务是否开机启动:systemctlis-enabled firewalld.service
    查看已启动的服务列表:systemctllist-unit-files|grep enabled
    查看启动失败的服务列表:systemctl--failed

    
    

    3.配置firewalld-cmd

    查看版本: firewall-cmd --version

    查看帮助: firewall-cmd --help

    显示状态: firewall-cmd --state

    查看所有打开的端口: firewall-cmd--zone=public --list-ports

    更新防火墙规则: firewall-cmd --reload

    查看区域信息:  firewall-cmd--get-active-zones

    查看指定接口所属区域: firewall-cmd--get-zone-of-interface=eth0

    拒绝所有包:firewall-cmd --panic-on

    取消拒绝状态: firewall-cmd --panic-off

    查看是否拒绝: firewall-cmd --query-panic

    那怎么开启一个端口呢

    添加

    firewall-cmd --zone=public --add-port=80/tcp --permanent   (--permanent永久生效,没有此参数重启后失效)

    重新载入

    firewall-cmd --reload

    查看

    firewall-cmd --zone=public --query-port=80/tcp

    删除

    firewall-cmd --zone=public --remove-port=80/tcp --permanent

    
    

    查看firewall是否运行,下面两个命令都可以

    systemctl status firewalld.service

    firewall-cmd --state

    查看当前开了哪些端口

    
    

    其实一个服务对应一个端口,每个服务对应/usr/lib/firewalld/services下面一个xml文件。

    
    

    firewall-cmd --list-services

     

    CentOS 7 以下版本 iptables 命令

    如要开放80,22,8080 端口,输入以下命令即可

    /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
    /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

    然后保存:/etc/rc.d/init.d/iptables save

    
    

    查看打开的端口:/etc/init.d/iptables status

    关闭防火墙 
    1) 永久性生效,重启后不会复原

      开启: chkconfig iptables on

      关闭: chkconfig iptables off

    2) 即时生效,重启后复原

      开启: service iptables start

      关闭: service iptables stop

  • 相关阅读:
    Pytorch中的torch.nn类
    form表单转化json对象
    js 算法
    vue 中ref 的使用注意事项
    url 地址含参数较多如何拼接
    关于jsonp知识的理解
    ztree 使用心得
    Git查看与修改用户名、邮箱(转载)
    vue2.0 keep-alive 最佳实战(转载)
    使用keep-alive 实现 页面回退不刷新内容
  • 原文地址:https://www.cnblogs.com/kuoAT/p/8487542.html
Copyright © 2011-2022 走看看