centos防火墙的基本用法

recole

IT

 

1 人赞同了该文章

一、防火墙的开启/关闭

1.1、查看防火墙状态（active (running)表示开启）

systemctl status firewalld

1.2、开启防火墙

systemctl start firewalld

若遇到无法开启，先尝试：

systemctl unmask firewalld.service

不行再尝试：

 systemctl start firewalld.service

1.3、关闭防火墙

systemctl stop firewalld

 

二、防火墙开放/关闭端口

2.1、查看已开放的端口

netstat -anp

2.2、查看指定端口是否开放（执行以下命令后出现yes表示 开启，no表示关闭）

firewall-cmd --query-port=3306/tcp

2.3、新增开放端口（执行以下命令后出现success表示成功）

firewall-cmd --add-port=3306/tcp --permanent

重新载入使新增开放端口生效（执行以下命令后出现success表示成功）

firewall-cmd --reload

3.4、移除指定端口（执行以下命令后出现success表示成功）

firewall-cmd --permanent --remove-port=3306/tcp

重新载入使移除端口生效（执行以下命令后出现success表示成功）

firewall-cmd --reload