1. 打开或者关闭指定端口
- 在真正的生产环境,往往需要将防火墙打开,但问题来了,如果我们把防火墙打开,那么外部请求数据包就不能跟服务器监听端口通讯。这时,需要打开指定的端口。比如
80、22、8080
等,这个又怎么做呢? - [示意图]
2. firewall 指令
- 打开端口:
firewall-cmd --permanent --add-port=端口号/协议
- 关闭端口:
firewall-cmd --permanent --remove-port=端口号/协议
- 重新载入,才能生效 :
firewall-cmd --reload
- 查询端口是否开放:
firewall-cmd --query-port=端口/协议
3. 应用案例:
- 查看 111 端口的服务的状态:
netstat -anp | more
,发现是系统进程的一个服务,属于tcp
协议,如果在端口中没有对应的 111 服务,那 telnet 也连不上。
- 启用防火墙, 测试
111
端口是否能用telnet
连接成功
- 开放
111
端口
firewall-cmd --permanent --add-port=111/tcp
还需要 重载下
firewall-cmd --reload
telnet IP:111
测试成功
- 再次关闭 111 端
firewall-cmd --permanent --remove-port=111/tcp
需要重载下生效
firewall-cmd --reload
- 关闭后 ,telnet 也就连接不上了