1.firewall的基本啟動/停止/重啟命令
復制#centos7啟動防火牆 systemctl start firewalld.service #centos7停止防火牆/關閉防火牆 systemctl stop firewalld.service #centos7重啟防火牆 systemctl restart firewalld.service #設置開機啟用防火牆 systemctl enable firewalld.service #設置開機不啟動防火牆 systemctl disable firewalld.service
2.新增開放一個端口號
復制firewall-cmd --zone=public --add-port=80/tcp --permanent #說明: #–zone #作用域 #–add-port=80/tcp #添加端口，格式為：端口/通訊協議 #–permanent 永久生效，沒有此參數重啟后失效 #多個端口: firewall-cmd --zone=public --add-port=80-90/tcp --permanent
注意:新增/刪除操作需要重啟防火牆服務.
其他PC telnet開放的端口必須保證本地 telnet 127.0.0.1 端口號 能通。本地不通不一定是防火牆的問題。
查看本機已經啟用的監聽端口:
復制#centos7以下使用netstat -ant,7使用ss ss -ant
3.查看
復制#centos7查看防火牆所有信息 firewall-cmd --list-all #centos7查看防火牆開放的端口信息 firewall-cmd --list-ports
4.刪除
復制#刪除 firewall-cmd --zone=public --remove-port=80/tcp --permanent
注意:新增/刪除操作需要重啟防火牆服務.