CentOS 7防火墙端口快速方法
临时开放端口(重启及关闭端口)
[root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp 即时打开,这里也可以是一个端口范围,如1000-2000/tcp
写入配置,开放端口
[root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp 写入配置文件
重启防火墙
[root@centos7-1 ~]# firewall-cmd --reload
CentOS 7开放端口:
CentOS升级到7之后,发现无法使用iptables控制Linuxs的端口,google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口:
开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义:
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
查询是否开启 : firewall-cmd --query-port=80/tcp 查询 80
重启防火墙 : firewall-cmd --reload
查询哪些端口开放 :firewall-cmd --list-port
关闭防火墙 :systemctl stop firewalld.service
禁止开机启动防火墙 : systemctl disable firewalld.service
允许开机启动防火墙 :systemctl enable firewalld.service
查看防火墙状态 :firewall-cmd --state
关闭端口同开放端口,把 add 改成 remove 就OK
eg:
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
本文是原创文章,采用 CC BY-NC-ND 4.0 协议,完整转载请注明来自 Eternal Night
评论
匿名评论
隐私政策
你无需删除空行,直接评论以获取最佳展示效果