道者编程


centos7 防火墙管理

centos7放弃了以前的,使用firewalle代替原来的iptables,和以前大不一样,但配置规则更加规划,也更加灵活

启动:# systemctl start  firewalld
查看状态:# systemctl status firewalld 或者 firewall-cmd --state
停止:# systemctl disable firewalld
禁用:# systemctl stop firewalld
 配置用例:

开启80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

查看80端口:

firewall-cmd --permanent --query-port=80/tcp
删除80端口:

firewall-cmd --permanent --remove-port=80/tcp

permanent:永久生效,否则重启失效

开启mysql3306端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent
 开启后重启防火墙

firewall-cmd --reload

查看端口被某个进程占用,比如80

 netstat -lnp|grep 80
查看端口信息,比如进程ID为12345

ps 12345

查看所有开放的端口:

firewall-cmd --zone=public --list-ports

命令含义:
 
--zone #作用域
 
--add-port=80/tcp  #添加端口,格式为:端口/通讯协议
 
--permanent   #永久生效,没有此参数重启后失效



最新评论:
1楼 广东省深圳市 电信 发表于 2018-05-15 16:24:46
66666666666
共有 1 条记录  首页 上一页 下一页 尾页 1
我要评论:

看不清楚


链接