admin管理员组

文章数量:1642330

Centos7 防火墙打开端口号

firewall-cmd --zone=public --add-port=3306/tcp --permanent

下面3行是参数说明

zone                  作用域
add-port=80/tcp       添加端口,格式为:端口/通讯协议
permanent             永久生效,没有此参数重启后失效

重启防火墙后看看是否生效
firewall-cmd --reload #重启firewall
firewall-cmd --list-ports #查看已经开放的端口

#移除端口号

firewall-cmd --permanent --remove-port=8080/tcp

#如果想永久停止防火墙,执行下面操作

systemctl stop firewalld.service         #停止firewall
systemctl disable firewalld.service      #禁止firewall开机启动

#如果想永久停止防火墙,执行下面操作

systemctl start firewalld.service         #启动防火墙

#查看防火墙状态(关闭not running,开启running)

firewall-cmd --state   

#查询端口是否开放

firewall-cmd --query-port=8080/tcp

#开放80端口

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=8080-8085/tcp

#移除端口

firewall-cmd --permanent --remove-port=8080/tcp

查看防火墙的开放的端口

firewall-cmd --permanent --list-ports

#重启防火墙(修改配置后要重启防火墙)

firewall-cmd --reload

#参数解释

1、firwall-cmd:是Linux提供的操作firewall的一个工具;
2、permanent:表示设置为持久;
3、add-port:标识添加的端口;

本文标签: 防火墙Linux