centos 7 与 centos6.5 防火墙区别比较大，Centos 7.x 中取消了iptables, 用firewall取而代之，官方说明文档
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1
启动防火墙
1 | systemctl start firewalld.service |
关闭防火墙
1 | systemctl stop firewalld.service |
设置防火墙开机启动
1 | systemctl enable firewalld.service |
关闭防火墙开机启动（需要先关闭firewall防火墙）
1 | systemctl disable firewalld.service |
查看firewall的状态：
1 | firewall-cmd --state |
查看防火墙规则：
1 | firewall-cmd --list-all |
重新加载防火墙配置：
1 | firewall-cmd --reload |
命令的方式添加端口
实例：
1 | firewall-cmd --permanent --add-port=9527/tcp |
说明：
firewall-cmd：是Linux提供的操作firewall的一个工具
–permanent：表示设置为持久
–add-port：标识添加的端口
批量添加端口实例，打开9527-10001端口：
1 | firewall-cmd --permanent --add-port=9527-10001/tcp |
应用实例：
添加8010端口
1 | firewall-cmd --zone=public --permanent --add-port=8010/tcp |
说明：
–zone=public：指定的zone为public
删除8010端口
1 | firewall-cmd --zone= public --permanent --remove-port=8010/tcp |
查看8010端口
1 | firewall-cmd --zone= public --query-port=8010/tcp |
#查看端口监听情况
1 | ss -tlnp|grep :80 |
web服务器所需防火墙规则(添加80 443端口)–刚编译的 若未添加 可能无法访问
1 2 3 | firewall-cmd --permanent --zone=public --add-service=http firewall-cmd --permanent --zone=public --add-service=https firewall-cmd --reload |
原文链接：https://xiaohost.com/3115.html，转载请注明出处。
评论0