Centos7下Firewalld防火墙配置命令
常用
打开80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload
打开3306（mysql）端口打开80端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent firewall-cmd --reload
前 言
服务端口日常被拦截,记录一下常用的命令便于查询
Firewalld服务管理
查看防火墙状态
|
1
|
systemctl status firewalld
|
开机启用/禁用防火墙
|
1
|
systemctl enable/disable firewalld
|
启用/禁用防火墙
|
1
|
systemctl start/stop firewalld
|
Firewalld命令
查看状态
|
1
|
firewall-cmd --state
|
获取活动的区域
|
1
|
firewall-cmd --get-active-zones
|
获取所有支持的服务
|
1
|
firewall-cmd --get-service
|
开启/关闭/查询应急模式[远程慎用]
|
1
|
firewall-cmd --panic-on/off/panic
|
重载配置
|
1
|
firewall-cmd --reload
|
临时放行服务(重启失效)(默认外网区域)
|
1
|
firewall-cmd --zone=public --add-service=服务名
|
永久放行服务(默认外网区域)
|
1
|
firewall-cmd --permanent --zone=public --add-service=服务名
|
临时放行端口(重启失效)(默认外网区域)
|
1
|
firewall-cmd --zone=public --add-port=端口/协议
|
端口支持格式:80,443,8000-10000
永久放行端口(默认外网区域)
|
1
|
firewall-cmd --permanent --zone=public --add-port=端口/协议
|
端口支持格式:80,443,8000-10000
若删除则将add-service/add-port替换为remove-service/remove-port
原文链接：https://morton.li/centos7%E4%B8%8Bfirewalld%E9%98%B2%E7%81%AB%E5%A2%99%E9%85%8D%E7%BD%AE%E5%91%BD%E4%BB%A4/
其他参考：https://www.jianshu.com/p/59acef4e267a
