zoukankan      html  css  js  c++  java
  • Linux CentOS 7 防火墙/端口设置

    CentOS升级到7之后用firewall代替了iptables来设置Linux端口,

    下面是具体的设置方法:

    []:选填

    <>:必填

    [<zone>]:作用域(block、dmz、drop、external、home、internal、public、trusted、work)

    <port>:端口号

    [-<port>]:或者端口范围

    <protocol>:端口协议(tcp、udp)

    [<seconds>]:过期时间,使用N秒后自动关闭(秒)

    [--permanent]:永久设置,在重启后依然保证设置可用,如果不加此项,重启后端口会恢复关闭状态

    注:设置端口后要重启防火墙使其生效 firewall-cmd --reload

    1、检查端口状态

    yes:已开通

    no:未开通

    firewall-cmd --query-port=<port>[-<port>]/<protocol>
    firewall-cmd [--zone=<zone>] --query-port=<port>[-<port>]/<protocol>
    firewall-cmd [--permanent] [--zone=<zone>] --query-port=<port>[-<port>]/<protocol>

     查看已开放的端口

    firewall-cmd --zone=public --list-ports

    2、启用端口

    success:执行成功

    warning:警告xxx

    firewall-cmd --add-port=<port>[-<port>]/<protocol>
    firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]
    firewall-cmd [--permanent] [--zone=<zone>] --add-port=<port>[-<port>]/<protocol>

    3、禁用端口 

    success:执行成功

    warning:警告xxx

    firewall-cmd --remove-port=<port>[-<port>]/<protocol>
    firewall-cmd [--zone=<zone>] --remove-port=<port>[-<port>]/<protocol>
    firewall-cmd [--permanent] [--zone=<zone>] --remove-port=<port>[-<port>]/<protocol>

    4、防火墙相关

    --reload:不改变状态的条件下重启防火墙

    --complete-reload:状态信息将会丢失,当防火墙有问题时可以使用,如,状态信息和防火墙规则都正常却无法建立任何链接的情况等

    firewall-cmd --reload
    firewall-cmd --complete-reload

    查看防火墙状态

    firewall-cmd --state

    查看、打开、关闭应急模式(应急模式阻断所有网络连接,防止出现紧急状况)

    firewall-cmd --query-panic
    firewall-cmd --panic-on firewall-cmd --panic-off

    打开、关闭、重启防火墙 

    systemctl stop firewalld
    systemctl start firewalld
    systemctl restart firewalld

     开启/关闭 开机自启动防火墙

    systemctl enable firewalld
    systemctl disable firewalld
  • 相关阅读:
    外观模式
    装饰器模式
    eclipse在运行main方法时在console里面报内存溢出的错误解决办法
    windows7安装node
    Eclipse-低版本离线集成svn步骤
    IDEA-JetBrains产品永久破解
    Java对字符串使用MD5进行加密(亲测有效)
    windows下的java项目打jar分别编写在windows与linux下运行的脚本( 本人亲测可用!)
    在linux中运行main方法所在的java类(亲测有效!!!)
    linux常用命令
  • 原文地址:https://www.cnblogs.com/taiyonghai/p/5825578.html
Copyright © 2011-2022 走看看