centos7開啟防火牆和指定端口
1、開啟防火牆
- 首先查看防火牆狀態:
firewall-cmd --state
- 開啟防火牆
systemctl start firewalld.service
- 設置開機自啟:
systemctl enable firewalld.service
- 重啟防火牆:
systemctl restart firewalld.service
- 檢查防火牆狀態是否打開:
firewall-cmd --state
- 查看防火牆設置開機自啟是否成功:
systemctl is-enabled firewalld.service;echo $?
2、開啟端口
開端口命令:firewall-cmd --zone=public --add-port=80/tcp --permanent
重啟防火牆:systemctl restart firewalld.service
查看開啟的所有端口:firewall-cmd --list-ports
命令含義:
--zone #作用域
--add-port=80/tcp #添加端口,格式為:端口/通訊協議
--permanent #永久生效,沒有此參數重啟后失效