关于linux:CentOS-7-防火墙操作

开启指定端口

# --permanent 管制是否永恒增加, 没有该参数的规定将在reload 之后失落
sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent

凋谢指定端口范畴

# --permanent 管制是否永恒增加, 没有该参数的规定将在reload 之后失落
sudo firewall-cmd --zone=public --add-port=20000-30000/tcp

移除指定端口：

# --permanent 管制是否永恒移除
sudo firewall-cmd --permanent --zone=public --remove-port=81/tcp

从新加载防火墙

# 所有没有增加--permanent 参数的规定将在从新加载后生效
sudo firewall-cmd --reload

查看已凋谢端口

sudo firewall-cmd --list-ports

查看防火墙状态

sudo systemctl status firewalld.service

开启防火墙

sudo systemctl start firewalld.service

敞开防火墙

sudo systemctl stop firewalld.service

开启开机启动

systemctl enable firewalld.service

禁止开机启动

systemctl disable firewalld.service

本文始发于 bbwho.com 站点