【Linux】Linux在防火墙firewall中开放或删除某端口

子非鱼@Itfuture2023-08-23 15:37

在生产中往往是不能关闭防火墙firewall的（以下操作是在linux中执行的）

复制代码

#补充一下查看防火墙的命令
#查看防火墙状态
systemctl status firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld
#启动防火墙
systemctl start firewalld

开启防火墙的状态下开启的8080的访问端口

复制代码

现在是开启防火墙的状态下开启的8080的访问端口
1. 添加8080端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
2.设置指定ip访问端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.100.10" port protocol="tcp" port="9200" accept"
3. 重启 firewalld
firewall-cmd --reload  #这步必须有！！！ 
4. 查看是否生效
firewall-cmd --list-ports
firewall-cmd --list-all

删除某个端口：

复制代码

删除某个端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
重启 firewalld
firewall-cmd --reload  #这步必须有！！！
查看是否生效
firewall-cmd --list-ports