firewalld命令小解

rewalld

添加端口规则

# 开启开机自启
systemctl enable firewalld
# 查看已开启端口
netstat -antl|grep LISTEN
# 显示已激活的所有区域
firewall-cmd --get-active-zones
# 设置网络连接或接口的默认区域为internal
firewall-cmd --set-default-zone=internal
# 永久打开3690/TCP端口
firewall-cmd --permanent --add-port=3390/tcp
# 显示所有区域及其规则
firewall-cmd --list-all-zones
# 显示internal区域内允许访问的所有服务
firewall-cmd --zone=public --list-services
# 显示internal区域的所有规则
firewall-cmd --zone=public --list-all
# 重新加载Firewalld的配置
firewall-cmd --complete-reload

端口管理

# 打开443/TCP端口
firewall-cmd --add-port=443/tcp
# 永久打开3690/TCP端口
firewall-cmd --permanent --add-port=3690/tcp
# 永久打开端口好像需要reload一下，临时打开好像不用，如果用了reload临时打开的端口就失效了
# 其它服务也可能是这样的，这个没有测试
firewall-cmd --reload
# 查看防火墙，添加的端口也可以看到
firewall-cmd --list-all

控制端口/服务

# 可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。
# 虽然开放 http 服务就是开放了 80 端口，但是还是不能通过端口号来关闭，
# 也就是说通过指定服务名开放的就要通过指定服务名关闭；通过指定端口号开
# 放的就要通过指定端口号关闭。还有一个要注意的就是指定端口的时候一定要
# 指定是什么协议，tcp 还是 udp。知道这个之后以后就不用每次先关防火墙了，
# 可以让防火墙真正的生效。
firewall-cmd --add-service=mysql    # 开放mysql端口
firewall-cmd --remove-service=http  # 阻止http端口
firewall-cmd --list-services        # 查看开放的服务
firewall-cmd --add-port=3306/tcp    # 开放通过tcp访问3306
firewall-cmd --remove-port=80tcp    # 阻止通过tcp访问3306
firewall-cmd --add-port=233/udp     # 开放通过udp访问233
firewall-cmd --list-ports           # 查看开放的端口

firewalld命令小解相关推荐

Linux命令之Centos 7 systemctl和防火墙firewalld命令(初学一)
如上图:可以在本地的git bash中通过ssh来连接登录linux服务器语法:ssh 用户名@IP -p 端口 (因为ssh默认端口是22) 也可以是ssh 用户名@IP 2.echo命令 ...
firewalld 命令大全
1.firewalld的基本使用启动: systemctl start firewalld 查看状态: systemctl status firewalld 停止: systemctl disabl ...
Linux网络相关、firewalld、netfilter及其5表5链、iptables语法
2019独角兽企业重金招聘Python工程师标准>>> 1.Linux 网络相关 ifconfig 查看网卡IP,见下图, net-tools 包之前安装过了,这边还可以执行这个命令 ...
FirewallD 详解
在CentOS7开始,默认是没有iptables的,而是使用了firewall防火墙. 与时俱进,简单的整理了一下firewall的使用方法. 关于详细的介绍参考官网,就不搬字了.这个网站有中文选项. ...
Firewalld防火墙应用
防火墙的介绍小弟就不在这里做详细的讲解了,那么我们直奔主题吧! Firewalld的网络区域: 区域说明 trust ...
运维常用工具命令/知识总结
目录一.linux进程常用命令 1.top.chkconfig.ps 2.systemctl(centos 7版本命令) 3.firewalld命令(详解已更新) 二.linux磁盘常用命令 1.d ...
达梦8在VMware虚拟机麒麟系统下命令安装
达梦数据库安装数据库国产化是趋势,在对达梦数据库的学习过程中,进行笔记. 1.操作系统的信息收集在root权限下通过 uname -ra 命令查看 2.glibc包是否满足在root权限下通过 ...
安装启用firewalld防火墙
1|0安装启用firewalld防火墙 CentOS7默认的防火墙是firewalld 如果没有firewalld防火墙,可以执行yum install firewalld 命令进行安装 2|0fir ...
Firewalld 防火墙详解
文章目录 1. firewalld 是什么 2. 什么是动态防火墙 3. firewalld 和 iptables 之间的关系 4. firewalld 区域 4.1 firewalld 区域的概念 ...

firewalld命令小解

rewalld

添加端口规则

端口管理

控制端口/服务

firewalld命令小解相关推荐

最新文章

热门文章