zoukankan      html  css  js  c++  java
  • centos7 防火墙

    常用命令介绍

    firewall-cmd --state                           ##查看防火墙状态,是否是running
    firewall-cmd --reload                          ##重新载入配置,比如添加规则之后,需要执行此命令
    firewall-cmd --get-zones                       ##列出支持的zone
    firewall-cmd --get-services                    ##列出支持的服务,在列表中的服务是放行的
    firewall-cmd --query-service ftp               ##查看ftp服务是否支持,返回yes或者no
    firewall-cmd --add-service=ftp                 ##临时开放ftp服务
    firewall-cmd --add-service=ftp --permanent     ##永久开放ftp服务
    firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务
    firewall-cmd --add-port=80/tcp --permanent     ##永久添加80端口 
    iptables -L -n                                 ##查看规则,这个命令是和iptables的相同的
    man firewall-cmd                               ##查看帮助

     

    # service firewalld status; #查看防火墙状态   ||

    # service firewalld start;  或者 #systemctl start firewalld.service;#开启防火墙 || systemctl  start   firewalld.service

    # service firewalld stop;  或者 #systemctl stop firewalld.service;#关闭防火墙   || systemctl  stop   firewalld.service

    # service firewalld restart;  或者 #systemctl restart firewalld.service;  #重启防火墙

    # systemctl disable firewalld.service#禁止防火墙开启自启  || systemctl   disable   firewalld.service

    # systemctl enable firewalld#设置防火墙开机启动

    #yum remove firewalld#卸载firewall

    firewall-cmd --reload  # 更新防火墙规则

    firewall-cmd --zone=public --list-ports  # 查看打开的端口

    firewall-cmd --zone=public --add-port=3306/tcp --permanent  # 添加开放端口

     

    firewall-cmd --add-service=mysql # 开放mysql端口

    firewall-cmd --remove-service=http # 阻止http端口

    firewall-cmd --list-services # 查看开放的服务

    firewall-cmd --add-port=3306/tcp # 开放通过tcp访问3306

    firewall-cmd --remove-port=80tcp # 阻止通过tcp访问3306

    firewall-cmd --add-port=233/udp # 开放通过udp访问233

    firewall-cmd --list-ports # 查看开放的端口

    查询指定端口号是否开启:firewall-cmd --query-port=3306/tcp
    永久开放指定端口号:firewall-cmd --permanent --zone=public --add-port=3306/tcp
    移除指定端口号:firewall-cmd --permanent --zone=public --remove-port=3306/tcp

  • 相关阅读:
    慎用const_cast
    python中string的操作函数
    C++ Const总结
    python dict sorted 排序
    "没有找到MSVCP80D.dll,因此这个应用程序未能启动。重新安装应用程序...
    提高你开发效率的十五个 Visual Studio 使用技巧
    一些 python 插件 编译安装的注意事项
    html 制作表格 合并 样式
    将一个表的数据更新到另一个表中
    屏蔽web页面的右键,但不屏蔽输入框中的右键
  • 原文地址:https://www.cnblogs.com/liuq1991/p/8260142.html
Copyright © 2011-2022 走看看