云产品优惠活动与资讯中心

云服务器、物理服务器、虚拟主机、智能建站、企业上云等产品活动、资讯与知识百科

< 返回资讯列表

centos7怎么启用防火墙?centos7 开启系统防火墙教程

发布时间:2023-05-17 13:06:25


centos7怎么启用防火墙?centos7 开启系统防火墙教程:

常用命令说明

1、通过systemctl status firewalld查看firewalld状态,发现当前是dead状态,即防火墙未开启。

1.png

2、通过systemctl start firewalld开启防火墙,没有任何提示即开启成功

1.png

3、再次通过systemctl status firewalld查看firewalld状态,显示active(running)即已开启了

1.png

4、如果要关闭防火墙设置,可能通过systemctl stop firewalld这条指令来关闭该功能,没有任何提示则关闭成功

1.png

5、开启端口,再次执行执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent,提示success,表示设置成功,这样就可以继续后面的设置了。

1.png

注:可以是一个端口范围,如1000-2000/tcp

移除端口 :firewall-cmd --zone=public --remove-port=80/tcp --permanent


6、查看端口,执行firewall-cmd --permanent --query-port=27017/tcp,提示yes,即查询成功

1.png

7、重启防火墙,执行firewall-cmd --reload,提示success即执行成功

1.png

--zone #作用域

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--remove-port=80/tcp #移除端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效


命令总结

systemctl status firewalld           查看防火墙状态

systemctl start firewalld            开启防火墙

systemctl stop firewalld             关闭防火墙

firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent    开启指定端口

firewall-cmd --zone=public --remove-port=27017/tcp --permanent   关闭指定端口

firewall-cmd --permanent --zone=public --add-port=27017-30000/tcp --permanent  开启指定范围端口

firewall-cmd --permanent --zone=public --add-port=1-65535/tcp --permanent 开始所有端口

firewall-cmd --zone=public --remove-port=27017-30000/tcp --permanent   关闭指定范围端口

firewall-cmd --permanent --query-port=27017/tcp    查看端口是否开放

firewall-cmd --reload    重启防火墙

firewall-cmd --list-ports   查看已经开放的端口

iptables -L -n    查看规则,这个命令是和iptables的相同的

man firewall-cmd    查看帮助

 


说明:开启或者关闭指定端口后,需要重启防火墙才能生效。



TOP云网站建设、小程序开发服务:

1、TOP云百度智能建站-980元起做一个最懂百度搜索的网站(包含小程序),点击了解>>>

2、TOP云WordPress建站-498元起,会打字就会做网站,4万+模板、5万+功能套件任意用,点击了解>>>



/template/Home/ZdsjuAE/PC/Static