Centos7防火墙相关命令

CentOS7防火墙相关命令

一、开启/关闭防火墙

1、打开防火墙
bash 复制代码
-- 打开防火墙
sudo systemctl start firewalld
-- 开机自动启动防火墙
sudo systemctl enable firewalld
2、关闭防火墙
bash 复制代码
-- 关闭防火墙
sudo systemctl stop firewalld
-- 开机自动关闭防火墙
sudo systemctl disable firewalld
3、查看当前防火墙状态
bash 复制代码
sudo systemctl status firewalld
4、重新启动防火墙状态
bash 复制代码
sudo systemctl restart firewalld

二、开放/关闭某个端口号

在 CentOS 7 中,您可以使用 firewalld 来管理端口。例如:以下是如何在 CentOS 7 中开放和关闭端口 9015 的命令以及如何查看端口状态的方法:

1、开放端口 9015

使用以下命令来将端口 9015 添加到防火墙规则中:

bash 复制代码
# 开放单个端口
sudo firewall-cmd --zone=public --add-port=9015/tcp --permanent
#重启防火墙
firewall-cmd --reload
# 批量开放端口
sudo firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent

这将在公共区域永久性地开放 TCP 端口 9015。确保使用 --permanent 选项,以便将此规则持久保存,以便在系统重启后保持有效。

有时候,您可能需要开放特定服务的端口,例如 SSH(22 端口)或 HTTP(80 端口)。可以使用服务名称来开放端口。例如,要开放 SSH:

bash 复制代码
sudo firewall-cmd --zone=public --add-service=ssh --permanent

要开放 HTTP:

bash 复制代码
sudo firewall-cmd --zone=public --add-service=http --permanent
2、 重新加载防火墙规则

执行以下命令以使新的规则生效:

bash 复制代码
sudo firewall-cmd --reload

这会重新加载防火墙规则,使端口 9015 开放。

3、关闭端口 9015

如果需要关闭端口 9015,可以使用以下命令:

bash 复制代码
sudo firewall-cmd --zone=public --remove-port=9015/tcp --permanent

同样,确保使用 --permanent 选项,并随后重新加载防火墙规则以使更改生效。

4、查看端口状态

要检查端口 9015 是否已开放,可以运行以下命令:

bash 复制代码
sudo firewall-cmd --zone=public --list-ports

这将列出所有在公共区域开放的端口,您可以查看是否包括端口 9015。

请确保在执行这些命令之前登录到拥有管理员权限的用户帐户,并且小心操作防火墙规则,以免不必要地开放或关闭端口,从而影响系统安全性。

三、查看开放的端口

要查看 CentOS 7 上已经开放的端口列表,您可以使用 firewall-cmd 命令或 netstat 命令。

使用 firewall-cmd 命令:

CentOS 7 使用 firewalld 作为防火墙管理工具,您可以使用 firewall-cmd 来查看已经开放的端口。

1、 查看所有已经启用的服务和端口:
bash 复制代码
   sudo firewall-cmd --list-services --zone=public

这将显示当前在公共区域 (--zone=public) 下启用的所有服务和相应的端口。

2、查看所有开放的端口:
bash 复制代码
   sudo firewall-cmd --list-ports --zone=public

这将显示当前在公共区域 (--zone=public) 下手动配置的开放端口列表。

3、使用 netstat 命令

您还可以使用 netstat 命令来查看当前正在监听的端口。运行以下命令:

bash 复制代码
netstat -tuln

这将列出所有正在监听的 TCP (-t) 和 UDP (-u) 端口,并以数字形式 (-n) 显示端口号。

请注意,某些服务可能会使用 firewalld 的管理功能来打开端口,因此在某些情况下,您可能需要查看 firewalld 的配置以获取更详细的信息。如果您在使用 firewall-cmd 命令时遇到权限问题,可以添加 sudo 前缀以获取管理员权限。

相关推荐
某zhuan3 小时前
云计算实验3——CentOS中storm的安装
centos·云计算·storm
Micro麦可乐4 小时前
Centos Stream 9 中Docker安装出现 download.docker.com:443 的问题解决
linux·docker·centos·podman
爱学习饼7 小时前
CentOS下安装配置JDK24和tomcat11
linux·运维·centos
hi_link9 小时前
centos系统将/home分区的空间分配给/
linux·运维·centos
javpy12 小时前
docker部署nacos报错 ‘env NACOS_AUTH_TOKEN must be set with Base64 String.‘
linux·docker·centos
阿巴~阿巴~12 小时前
Redis重大版本演进全解析:从2.6到7.0
服务器·数据库·redis·ubuntu·缓存·centos
何朴尧1 天前
centos/cuos如何开启软件源
linux·运维·centos
IT 小阿姨(数据库)1 天前
PostgreSQL REST API 介绍
运维·数据库·sql·postgresql·centos
stark张宇2 天前
攻克 CRMRB 部署难点:从 PHP 扩展、数据库配置到进程守护
nginx·centos·php