admin管理员组

文章数量:1642360

1、防火墙管理命令

systemctl status firewalld //查看防火墙状态
systemctl start firewalld //开启防火墙
systemctl restart firewalld //重启防火墙
systemctl stop firewalld //关闭防火墙


2、端口管理命令

//注:开放端口后要重启防火墙
//开放端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent //开放单个端口命令
firewall-cmd --zone=public --add-port=8080-8090/tcp --permanent //开放连续端口命令

//关闭端口
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

//查看端口开放情况
firewall-cmd --query-port=8080/tcp

//查看防火墙开放的所有端口
firewall-cmd --zone=public --list-ports


命令含义:
        –zone #作用域
        –add-port=3306/tcp #添加端口,格式为:端口/通讯协议
        –permanent #永久生效,没有此参数重启后失效

3、查看端口情况

netstat -ntlp //查看当前所有tcp端口·
netstat -ntulp |grep 3306 //查看3306端口使用情况·

注:CentOS7版本之前都是通过iptables方式配置防火墙,CentOS 7以后默认firewall作为防火墙的设置。

本文标签: 端口防火墙