Centos7-firewall-cmd

firewall-cmd

CentOS 7 默认使用的防火墙是firewalld，不是CentOS 6的iptables

查看防火墙状态

systemctl status firewalld

也可以

firewall-cmd --state

启动防火墙

systemctl start firewall
# 或者
systemctl start firewalld.service

关闭防火墙

systemctl stop firewall
# 或者
systemctl stop firewalld.service

重启防火墙

systemctl restart firewall
# 或者
systemctl restart firewalld.service

设置开机启用防火墙

systemctl enable firewalld.service

设置开机不启用防火墙

systemctl disable firewalld.service

添加防火墙端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent

添加做个端口

firewall-cmd --zone=public --add-port=80-90/tcp --permanent

命令解析：
– zone #作用域
–add-port=3690/tcp # 添加端口格式为端口/协议
–permanent 永久性添加，没有这个重启就会失效

添加端口之后重新载入

firewall-cmd --reload

列出支持的zone

firewall-cmd --get-zones

列出支持的服务(在列表中的服务是放行的)

firewall-cmd --get-services

查看ftp服务是否支持

firewall-cmd --query-service ftp

临时开放ftp服务

firewall-cmd add-service=ftp

永久开放ftp服务

firewall-cmd --add-service=ftp --permanent

永久移除ftp服务

firewall-cmd --remove-service=ftp --permanent

永久添加8080端口

firewall-cmd --add-port=8080/tcp --permanent

查看规则，这个命令和iptables是相同的

iptables -L -n

查看已经开放的端口

firewall-cmd --list-ports

查看防火墙所有的信息

firewall-cmd --list-all

查看帮助

man firewall-cmd

查看本机已经启用监听的端口

ss -ant
# centos7以下使用： netstat -ant

Centos7-firewall-cmd相关推荐

Centos7 firewall的使用，以开放3306端口为例
Centos7 firewall的使用,以开放3306端口为例查看防火墙状态关闭防火墙firewall 关闭防火墙firewall后开启开启端口重启防火墙常用命令介绍 Centos7 fir ...
CentOS7 Firewall NAT 及端口映射
本节介绍用CentOS7的Firewalll来做NAT以及端口映射实验拓扑: 因为我的环境里CentOS7上有KVM虚拟机需要共享网卡上网,所以我把网卡都添加到了桥里面,当然这里也可以不用桥,直接用 ...
centos7 firewall 防火墙命令
如果你的系统上没有安装使用命令安装 #yum install firewalld //安装firewalld 防火墙开启服务 # systemctl start firewalld.service ...
centos7 firewall指定IP与端口访问（常用）
1.启动防火墙 systemctl start firewalld.service 2.指定IP与端口 firewall-cmd --permanent --add-rich-rule="r ...
firewall cmd mysql_centos的firewall-cmd使用手册
# 安装firewalld:一般centos7会集成这个工具 yum install firewalld firewall-config systemctl start firewalld # 启动 ...
centos7 firewall防火墙实现映射其他机器的端口
vi /etc/sysctl.conf 增加一行 net.ipv4.ip_forward = 1 使上述修改生效 sysctl -p firewall-cmd --add-port=5432/tcp ...
Centos7 Firewall 防火墙配置规则
简单的配置,参考学习: –permanent 当设定永久状态时在命令开头或者结尾处加入此参数,否则重载或重启防火墙后设置失效! 开放端口: firewall-cmd –zone=public –ad ...
linux contos7防火墙加端口,Linux：centos7防火墙开放端口
Centos升级到7之后,发现无法使用iptables控制Linux的端口,google之后发现Centos 7使用firewalld代替了原来的iptables.但是在CentOS7中也可以ipta ...
Centos7桥接设置网络并使用xrdp+tigervnc实现桌面远程访问
最近用到了虚拟机,之前虚拟机的网络配置使用的NAT配置好了,但是无论怎样设置都无法使用局域网内的其它主机访问虚拟机的服务.经过了一天的折腾,远程主机仍然连接不上虚拟机服务,后来找到原因,NAT连接模式 ...
Linux：centos7防火墙开放端口操作
Centos升级到7之后,发现无法使用iptables控制Linux的端口,google之后发现Centos 7使用firewalld代替了原来的iptables. 但是在CentOS7中也可以ipt ...

Centos7-firewall-cmd

firewall-cmd

Centos7-firewall-cmd相关推荐

最新文章

热门文章