常用命令说明
1、通过systemctl status firewalld查看firewalld状态,发现当前是dead状态,即防火墙未开启。
![](https://img-blog.csdnimg.cn/img_convert/eab4d32827f926b2efa8884b88e1ddbe.png)
2、通过systemctl start firewalld开启防火墙,没有任何提示即开启成功
![](https://img-blog.csdnimg.cn/img_convert/4ca4ab06edd4b0d680aee152eba14075.png)
3、再次通过systemctl status firewalld查看firewalld状态,显示active(running)即已开启了
![](https://img-blog.csdnimg.cn/img_convert/29292f2e4604fb842885cc252011ee70.png)
4、如果要关闭防火墙设置,可能通过systemctl stop firewalld这条指令来关闭该功能,没有任何提示则关闭成功
![](https://img-blog.csdnimg.cn/img_convert/1a362cd6cb04b799646381e38524395c.png)
5、开启端口,再次执行执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent,提示success,表示设置成功,这样就可以继续后面的设置了。
![](https://img-blog.csdnimg.cn/img_convert/dd216b50da00aa8d5ab817345b9a4d69.png)
注:可以是一个端口范围,如1000-2000/tcp
移除端口 :firewall-cmd --zone=public --remove-port=80/tcp --permanent
6、查看端口,执行firewall-cmd --permanent --query-port=27017/tcp,提示yes,即查询成功
![](https://img-blog.csdnimg.cn/img_convert/23b1701b6420a1c7974f782bbdd784d7.png)
7、重启防火墙,执行firewall-cmd --reload,提示success即执行成功
![](https://img-blog.csdnimg.cn/img_convert/8708abd0830854b4db14837930df8a80.png)
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--remove-port=80/tcp #移除端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
命令总结
systemctl status firewalld 查看防火墙状态
systemctl start firewalld 开启防火墙
systemctl stop firewalld 关闭防火墙
firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent 开启指定端口
firewall-cmd --zone=public --remove-port=27017/tcp --permanent 关闭指定端口
firewall-cmd --permanent --zone=public --add-port=27017-30000/tcp --permanent 开启指定范围端口
firewall-cmd --permanent --zone=public --add-port=1-65535/tcp --permanent 开始所有端口
firewall-cmd --zone=public --remove-port=27017-30000/tcp --permanent 关闭指定范围端口
firewall-cmd --permanent --query-port=27017/tcp 查看端口是否开放
firewall-cmd --reload 重启防火墙
firewall-cmd --list-ports 查看已经开放的端口
iptables -L -n 查看规则,这个命令是和iptables的相同的
man firewall-cmd 查看帮助
说明:开启或者关闭指定端口后,需要重启防火墙才能生效。
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)