centos 7 firewall(防火墙)开放端口/删除端口/查看端口
1.firewall的基本启动/停止/重启命令
#centos7启动防火墙
systemctl start firewalld.service
#centos7停止防火墙/关闭防火墙
systemctl stop firewalld.service
#centos7重启防火墙
systemctl restart firewalld.service
#设置开机启用防火墙
systemctl enable firewalld.service
#设置开机不启动防火墙
systemctl disable firewalld.service
2.新增开放一个端口号
firewall-cmd --zone=public --add-port=80/tcp --permanent
说明:
--zone 作用域
--add-port=80/tcp 添加端口，格式为：端口/通讯协议
--permanent 永久生效，没有此参数重启后失效
3.开放多个端口
firewall-cmd --zone=public --add-port=80-90/tcp --permanent
查看本机已经启用的监听端口:
#centos7以下使用netstat -ant,7使用ss
ss -ant
4.查看
#centos7查看防火墙所有信息
firewall-cmd --list-all
#centos7查看防火墙开放的端口信息
firewall-cmd --list-ports
5.删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
注意:新增/删除操作需要重启防火墙服务.
常用命令总结
firewall-cmd --state ##查看防火墙状态，是否是running
firewall-cmd --reload ##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
iptables -L -n ##查看规则，这个命令是和iptables的相同的
man firewall-cmd ##查看帮助
Centos6防火墙管理
Centos6防火墙常用操作
查看状态: service iptables status
启动指令: service iptables start
重启指令: service iptables restart
关闭指令: service iptables stop
保存指令: service iptables save
查看配置: iptables -L -n
相关配置文件: /etc/sysconfig/iptables
永久关闭防火墙 chkconfig iptables off
永久关闭后启用 chkconfig iptables on
Centos6开放端口：
# vim /etc/sysconfig/iptables
添加：比如开放8082端口：（不开放的端口直接修改配置文件就可以）
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8082 -j ACCEPT
来源：oschina
链接：https://my.oschina.net/u/3075817/blog/1930872