Linux防火墙的开启关闭

关闭防火墙

1:查看防火状态

systemctl status firewalld

service  iptables status

2:暂时关闭防火墙

systemctl stop firewalld

service  iptables stop

3:永久关闭防火墙

systemctl disable firewalld

chkconfig iptables off

4:重启防火墙

systemctl enable firewalld

service iptables restart 

 

firewalld

Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。

1.启动防火墙

systemctl start firewalld 

2.禁用防火墙

systemctl stop firewalld

3.设置开机启动

systemctl enable firewalld

4.停止并禁用开机启动

sytemctl disable firewalld

5.重启防火墙

firewall-cmd --reload

6.查看状态

systemctl status firewalld或者 firewall-cmd --state

7.查看版本

firewall-cmd --version

8.开放指定端口

firewall-cmd --zone=public --add-port=1521/tcp --permanent

/sbin/iptables -I INPUT -p tcp --dport 1521 -j ACCEPT   //ipatables

--zone #作用域
--add-port=1521/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

9.查看当前所有tcp端口

netstat -ntlp

10.查看1521端口使用情况

netstat -ntulp |grep 1521

11.查看防火墙所有信息

firewall-cmd --list-all

12.查看防火墙开放的端口信息

firewall-cmd --list-ports

13.删除开放的端口

firewall-cmd --zone=public --remove-port=1521/tcp --permanent