linux防火墙firewall

 

开放端口重启防火墙

1.查看所有打开的端口：

firewall-cmd --permanent --list-port

2.增加开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent

批量添加区间端口

firewall-cmd --zone=public --add-port=4400-4600/udp --permanent
firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent

查看端口是否开放
firewall-cmd --zone=public --query-port=80/tcp

3.删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=443/tcp --permanent
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --zone=public --remove-port=21/tcp --permanent
firewall-cmd --zone=public --remove-port=53/udp --permanent

4.重启防火墙

firewall-cmd --reload  或者   service firewalld restart

5.禁用防火墙

systemctl stop firewalld

6.查看状态

systemctl status firewalld或者 firewall-cmd --state