admin管理员组文章数量:1642342
题外话
如果各位客官有需要开发一些小小需求，可以私我哦，承接小需求开发，或问题定位（仅限java），价格私聊哈
一、firewalld
- 防火墙开启关闭等
# 查看状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld
- 防火墙添加规则
修改规则后需要重启防火墙
# 对指定ip开放指定端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 删除上面的那个防火墙规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 对指定ip开放所有端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.142.166" accept'
# 对指定ip设置白名单
firewall-cmd --permanent --add-source=192.168.3.244
# 移除白名单
firewall-cmd --permanent --remove-source=192.168.3.244
# 添加指定端口tcp
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 移除指定端口
firewall-cmd --permanent --remove-port=123/tcp
注意：这里如果不加 --permanent 选项，则该规则只会在运行时生效，重启后将失效。同时，如果加了–permanent ，那么在执行上面的命令后需要执行
firewall-cmd --reload命令。
- 查看防火墙规则
# 查看防火墙规则
firewall-cmd --list-all
# 查看所有开放的端口
firewall-cmd --zone=public --list-ports
# 查询指定端口是否已开，提示 yes，表示开启；no表示未开启。
firewall-cmd --query-port=666/tcp
版权声明：本文标题：linux 防火墙操作 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1729336914a1197102.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论