Centos 7防火墙添加端口及管理命令（Centos 7 及以上版本）
Centos7.x 操控防火墙状态规则和开放规则，经常使用的命令
·
在Centos linux 6及以前的版本，操控防火墙用的命令是iptables，但在Centos linux 7 及其以后的版本，操控防火墙的命令变化了，现在用firewall-cmd这个命令来操作防火墙了，现记录如下：
一、开放端口用 --add-port
firewall-cmd --permanent --add-port=8080/tcp
二、移除端口用 --remove-port
firewall-cmd --permanent --remove-port=8080/tcp
三、刷新规则用 --reload
firewall-cmd --reload
注意：防火墙操作在执行 --add-port与--remove-port指令后一定要刷新一下
四、查询端口是否开放用 --query-port
firewall-cmd --query-port=8080/tcp
五、防火墙其它管理操作命令
| 命令功能 | 命令 |
|---|---|
| 启动 firewalld.service服务 | service firewalld start |
| 停止firewalld.service服务 | service firewalld stop |
| 重启firewalld.service服务 | service firewalld restart |
| 查看firewall的状态 | firewall-cmd --state |
| 查看防火墙已有规则列表 | firewall-cmd --list-all |
| 查看firewall服务状态 | systemctl status firewalld |
六、备注
firwall-cmd：是Centos Linux 7.x提供的操作firewall的一个工具
--permanent：表示设置为持久有效，记忆技巧：per 自始至终 + man 逗留 + ent 具有…性质的 → 始终逗留的 → 持久的
为开发者提供学习成长、分享交流、生态实践、资源工具等服务，帮助开发者快速成长。
更多推荐
8
0- 0
已为社区贡献5条内容
所有评论(0)