• Index

centos7 防火墙开启

Reads: 14693 Edit

1、通过systemctl status firewalld查看firewalld状态,发现当前是dead状态,即防火墙未开启。

eab4d32827f926b2efa8884b88e1ddbe

2、通过systemctl start firewalld开启防火墙,没有任何提示即开启成功

4ca4ab06edd4b0d680aee152eba14075

3、再次通过systemctl status firewalld查看firewalld状态,显示active(running)即已开启了

29292f2e4604fb842885cc252011ee70

4、如果要关闭防火墙设置,可能通过systemctl stop firewalld这条指令来关闭该功能,没有任何提示则关闭成功

1a362cd6cb04b799646381e38524395c

5、开启端口,再次执行执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent,提示success,表示设置成功,这样就可以继续后面的设置了。

dd216b50da00aa8d5ab817345b9a4d69

注:可以是一个端口范围,如1000-2000/tcp

移除端口 :firewall-cmd --zone=public --remove-port=80/tcp --permanent

7、重启防火墙,执行firewall-cmd --reload,提示success即执行成功

8708abd0830854b4db14837930df8a80

--zone #作用域

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--remove-port=80/tcp #移除端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效

命令总结

systemctl status firewalld           查看防火墙状态
systemctl start firewalld            开启防火墙
systemctl stop firewalld             关闭防火墙
firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent    开启指定端口
firewall-cmd --zone=public --remove-port=27017/tcp --permanent   关闭指定端口
firewall-cmd --permanent --zone=public --add-port=27017-30000/tcp --permanent  开启指定范围端口
firewall-cmd --permanent --zone=public --add-port=1-65535/tcp --permanent 开始所有端口
firewall-cmd --zone=public --remove-port=27017-30000/tcp --permanent   关闭指定范围端口
firewall-cmd --permanent --query-port=27017/tcp    查看端口是否开放
firewall-cmd --reload    重启防火墙
firewall-cmd --list-ports   查看已经开放的端口
iptables -L -n    查看规则,这个命令是和iptables的相同的
man firewall-cmd    查看帮助

说明:开启或者关闭指定端口后,需要重启防火墙才能生效。


Comments

Make a comment

www.ultrapower.com ,王硕的博客,专注于研究互联网产品和技术,提供中文精品教程。 本网站与其它任何公司及/或商标无任何形式关联或合作。
  • Index
aaaaa