centos 7 firewall(防火牆)開放端口/刪除端口/查看端口

centos 7 firewall(防火牆)開放端口/刪除端口/查看端口

2018年08月27日 16:34:13 張高偉 閱讀數：3348

centos 7 firewall(防火牆)開放端口/刪除端口/查看端口

1.firewall的基本啓動/中止/重啓命令

 #centos7啓動防火牆
systemctl start firewalld.service
#centos7中止防火牆/關閉防火牆
systemctl stop firewalld.service
#centos7重啓防火牆
systemctl restart firewalld.service


#設置開機啓用防火牆
systemctl enable firewalld.service
#設置開機不啓動防火牆
systemctl disable firewalld.service

2.新增開放一個端口號

 firewall-cmd --zone=public --add-port=80/tcp --permanent
#說明:
#–zone #做用域
#–add-port=80/tcp #添加端口，格式爲：端口/通信協議
#–permanent 永久生效，沒有此參數重啓後失效

#多個端口:
firewall-cmd --zone=public --add-port=80-90/tcp --permanent

注意:新增/刪除操做須要重啓防火牆服務.
其餘PC telnet開放的端口必須保證本地 telnet 127.0.0.1 端口號 能通。本地不通不必定是防火牆的問題。

查看本機已經啓用的監聽端口:

 #centos7如下使用netstat -ant,7使用ss
ss -ant

3.查看

 #centos7查看防火牆全部信息
firewall-cmd --list-all
#centos7查看防火牆開放的端口信息
firewall-cmd --list-ports

4.刪除

#刪除
firewall-cmd --zone=public --remove-port=80/tcp --permanent