A-A+

firewalld打开关闭防火墙端口用法总结

2017年02月10日 运维 暂无评论 阅读 116 次

firewalld打开关闭防火墙端口用法总结

一、firewalld的基本使用

  1. 启动: systemctl start firewalld
  2. 查看状态: systemctl status firewalld
  3. 停止: systemctl disable firewalld
  4. 禁用: systemctl stop firewalld

二、systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。

  1. 启动一个服务:systemctl start firewalld.service
  2. 关闭一个服务:systemctl stop firewalld.service
  3. 重启一个服务:systemctl restart firewalld.service
  4. 显示一个服务的状态:systemctl status firewalld.service
  5. 在开机时启用一个服务:systemctl enable firewalld.service
  6. 在开机时禁用一个服务:systemctl disable firewalld.service
  7. 查看服务是否开机启动:systemctl is-enabled firewalld.service
  8. 查看已启动的服务列表:systemctl list-unit-files|grep enabled
  9. 查看启动失败的服务列表:systemctl --failed

三、配置firewalld-cmd

  1. 查看版本: firewall-cmd --version
  2. 查看帮助: firewall-cmd --help
  3. 显示状态: firewall-cmd --state
  4. 查看所有打开的端口: firewall-cmd --zone=public --list-ports
  5. 更新防火墙规则: firewall-cmd --reload
  6. 查看区域信息: firewall-cmd --get-active-zones
  7. 查看指定接口所属区域: firewall-cmd --get-zone-of-interface=eth0
  8. 拒绝所有包:firewall-cmd --panic-on
  9. 取消拒绝状态: firewall-cmd --panic-off
  10. 查看是否拒绝: firewall-cmd --query-panic

四、那怎么开启一个端口呢

  1. 添加firewall-cmd --zone=public --add-port=80/tcp --permanent (--permanent永久生效,没有此参数重启后失效)
  2. 重新载入firewall-cmd --reload
  3. 查看firewall-cmd --zone= public --query-port=80/tcp
  4. 删除firewall-cmd --zone= public --remove-port=80/tcp --permanent
标签:

给我留言

Copyright © C/C++程序员之家 保留所有权利.   Theme  Ality 浙ICP备15011757号-3

用户登录