啟動:systemctl start firewalld
查看狀態: systemctl status firewalld 或者 firewall-cmd --state
永久關閉: systemctl disable firewalld
臨時關閉: systemctl stop firewalld
配置firewalld
查看版本:$ firewall-cmd --version
查看幫助:$ firewall-cmd --help
查看設置:
顯示狀態:$ firewall-cmd --state
查看區域信息: $ firewall-cmd --get-active-zones
查看指定接口所屬區域:$ firewall-cmd --get-zone-of-interface=eth0
更新防火墻規則:firewall-cmd --reload
firewall-cmd --complete-reload
'兩者的區別就是第一個無需斷開連接,就是firewalld特性之一動態添加規則,第二個需要斷開連接,
類似重啟服務將接口添加到區域,默認接口都在public'
firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墻
設置默認接口區域
firewall-cmd --set-default-zone=public
立即生效無需重啟
查看所有打開的端口:
firewall-cmd --zone=dmz --list-ports
加入一個端口到區域:
firewall-cmd --zone=dmz --add-port=8080/tcp
若要永久生效方法同上 --permanent
打開一個服務, firewall-cmd --zone=work --add-service=smtp
移除服務/端口/網卡
firewall-cmd --zone=work --remove-service=smtp
firewall-cmd --zone=work --remove-port=8080/tcp
firewall-cmd --zone=work --remove-interfance=eth0
查看狀態: service iptables status
啟動: service iptables start
關閉: service iptables stop
重啟: service iptables restart
永久關閉: chkconfig iptables off
永久關閉后開啟: chkconfig iptables on
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
添加之后查看狀態
創新互聯主營永昌網站建設的網絡公司,主營網站建設方案,成都App定制開發,永昌h5小程序設計搭建,永昌網站營銷推廣歡迎永昌等地區企業咨詢 vi /etc/sysconfig/iptables
Netstat -anlpt | grep 端口號
另外有需要云服務器可以了解下創新互聯cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
當前名稱:centos6&7常用系統防火墻命令-創新互聯
文章URL:http://vcdvsql.cn/article38/ppppp.html
成都網站建設公司_創新互聯,為您提供品牌網站制作、網頁設計公司、虛擬主機、微信小程序、面包屑導航、服務器托管
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯