ubuntu 防火墙命令整理

1、防火墙状态及规则

1.1、查看防火墙状态：firewall-cmd --state

[root@localhost ~]# firewall-cmd --state
running
[root@localhost ~]#

1.2、查看防火墙：firewall-cmd --list-all

[root@localhost ~]# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: dhcpv6-client http
ports: 999/tcp
protocols:
# ...

1.3、更新防火墙规则：firewall-cmd --reload

[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]#

2、端口

2.1、临时增加(reload之后消失)：不需要reload

[root@localhost ~]# firewall-cmd --add-port=999/tcp
success

2.2、永久增加：reload后生效

[root@localhost ~]# firewall-cmd --permanent --add-port=999/tcp
success

2.3、临时删除端口：reload后消失

[root@localhost ~]# firewall-cmd --remove-port=999/tcp
success

2.4、永久删除端口：reload后生效

[root@localhost ~]# firewall-cmd --permanent --remove-port=999/tcp
success

2.5、查询端口

[root@localhost ~]# firewall-cmd --query-port=999/tcp
yes
[root@localhost ~]#

2.6、查看所有放行的端口：

[root@localhost ~]# firewall-cmd --permanent --add-port=999/tcp
success

3、IP

3.1、防火墙添加允许访问的IP

注：添加允许访问的IP后，需要reload才能生效

[root@localhost logs]# firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="10.45.2.35" accept' --permanent
success
[root@localhost logs]# firewall-cmd  --reload
success

4、服务

4.1、防火墙服务的状态

[root@localhost ~]# systemctl status firewalld.service

4.2、启动/关闭防火墙

[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# systemctl start firewalld.service

4.3、获取所有支持的服务

[root@localhost ~]# firewall-cmd --get-services

4.4、增加服务（临时增加）

[root@localhost ~]# firewall-cmd --add-service=https
success

4.5、删除服务（临时删除）

[root@localhost ~]# firewall-cmd --query-service=https
yes

4.6、查询服务

[root@localhost ~]# firewall-cmd --query-service=https
yes
[root@localhost ~]#

4.7、增加服务（永久）

[root@localhost bin]# firewall-cmd --permanent --add-service=http
success

4.8、删除服务（永久）

[root@localhost bin]# firewall-cmd --permanent --remove-service=ssh
success

参考：

1、防火墙：firewall-cmd命令

https://blog.csdn.net/weixin_44256848/article/details/121094904

ubuntu 防火墙命令整理相关推荐

Ubuntu防火墙状态整理
1.首先打开Ubuntu的终端命令行要使用bash命令,我们需要打开终端工具,使用"alt+t"快捷键打开终端,也可以使用鼠标点击终端工具; 2.查看当前防火墙状态使用sudo ...
ubuntu防火墙命令介绍
ubuntu在开启ufw防火墙前,为了避免与iptables现有规则冲突,建议先清空iptables的所有规则.相关命令如下: iptables -F 更改iptables规则链默认操作命令如下: i ...
Ubuntu 防火墙命令
查看状态:sudo ufw status 关闭防火墙:sudo ufw disable 开启防火墙:sudo ufw enable Hadoop开启后,如果不关闭服务器的防火墙,那么就不能通过浏览器查 ...
linux下添加apt-get命令,Ubuntu Linux系统下apt-get命令整理
Ubuntu Linux系统下apt-get命令整理首次接触ubuntu,很多命令都需要sudo.尤其是安装命令都需要apt . 这里做个apt命令的简单汇总,方便一来了解下加深印象,二来以便以后使 ...
ubuntu防火墙关闭命令-转
ubuntu防火墙关闭命令 1.关闭ubuntu的防火墙 ufw disable www.2cto.com 2.卸载了iptables apt-get remove iptables ...
Ubuntu常用防火墙命令
Ubuntu常用防火墙命令一些常用防火墙命令的总结: sudo ufw status: 查看防火墙状 ...
Linux 之 Linux/Ubuntu 中开发操作中常用的命令整理
Linux 之 Linux/Ubuntu 中开发操作中常用的命令整理目录 Linux 之 Linux/Ubuntu 中开发操作中常用的命令整理一.简单介绍二.常用命令 1. 打开终端 :Ctrl ...
linux ubuntu 关闭防火墙命令,LINUX关闭防火墙的方法
LINUX关闭防火墙的方法导语:LINUX关闭防火墙的方法,你懂吗?下面的是百分网小编为大家搜集的LINUX关闭防火墙的方法,欢迎阅读,谢谢! (1) 重启后永久性生效: 开启:chkconfig ...
ubuntu关闭防火墙命令
1.关闭ubuntu的防火墙 ufw disable 2.卸载了iptables apt-get remove iptables1.用iptables -F这个命令来关闭防火墙,但是使用这个命令前,千 ...