CentOS7防⽕墙端⼝添加
CentOS7
在CentOS主机上查看当前主机在监听哪些端⼝的命令是netstat，常⽤的命令是：
netstat -tlunp
这个命令会显⽰出当前主机打开的所有端⼝，显⽰结果如下所⽰，从中可以看到⽬前主机上开放的端⼝tcp端⼝的22和25，upd的68号端⼝查看防⽕墙开放端⼝的命令是
iptables-save
如果想增加对外开放的端⼝，就需要通过防⽕墙的管理命令firewalld-cmd，例如我想开放80端⼝，那么命令就是：
命令是添加端⼝80:
firewall-cmd --zone=public --add-port=80/tcp --permanent
重载防⽕墙:
firewall-cmd --reload
sucess字样后，再使⽤iptables-save命令查看端⼝
在CentOS 7上有⼀个⽐较好⽤的端⼝侦测⼯具叫做nmap，⾸先看你的主机上是否安装了这个⼯具，命令是：rpm -qa | grep nmap
如果安装了，那么就会显⽰对应的安装包。
安装完成了以后，就可以使⽤这个命令来扫描了，扫描的命令格式是：
nmap ip_address
ip_address就是你要扫描的主机IP地址。如下⾯图中所⽰：
很快就会显⽰出这台CentOS7虚拟机对外暴露的端⼝了，⽽且注意，这是实际对外暴露的端⼝。
以下是 Centos7 防⽕墙的基本命令
1 firewall-cmd --zone=public --add-port=3306/tcp --permanent 开放3306端⼝()
#下⾯3⾏是参数说明
#–zone #作⽤域
#–add-port=80/tcp #添加端⼝，格式为：端⼝/通讯协议
#–permanent #永久⽣效，没有此参数重启后失效
#重启防⽕墙后看看是否⽣效
2 firewall-cmd --reload #重启firewall
3 firewall-cmd --list-ports #查看已经开放的端⼝
#如果想永久停⽌防⽕墙，执⾏下⾯操作
systemctl stop firewalld.service #停⽌firewall
systemctl disable firewalld.service #禁⽌firewall开机启动
#查看防⽕墙状态
firewall-cmd --state #查看默认防⽕墙状态(关闭后显⽰notrunning，开启后显⽰running)
centos 7 中使⽤的是firewall-cmd命令
# firewall-cmd --list-all-zones    #查看所有的zone信息
# firewall-cmd --get-default-zone    #查看默认zone是哪⼀个
# firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接⼝p3p1所属的zone为internal
# firewall-cmd --add-service=http    #暂时开放http
# firewall-cmd --permanent --add-service=http  #永久开放http
# firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端⼝
# firewall-cmd --permanent --zone=public --remove-service=ssh  #从public zone中移除服务
# firewall-cmd --reload  #重新加载配置
1、firewalld的基本使⽤
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁⽤： systemctl disable firewalld
ssh命令指定端口
开机启⽤： systemctl enable firewalld
2.systemctl是CentOS7的服务管理⼯具中主要的⼯具，它融合之前service和chkconfig的功能于⼀体。
启动⼀个服务：systemctl start firewalld.service
关闭⼀个服务：systemctl stop firewalld.service
重启⼀个服务：systemctl restart firewalld.service
显⽰⼀个服务的状态：systemctl status firewalld.service
在开机时启⽤⼀个服务：systemctl enable firewalld.service
在开机时禁⽤⼀个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed
3.配置firewalld-cmd
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显⽰状态： firewall-cmd --state
查看所有打开的端⼝： firewall-cmd --zone=public --list-ports
更新防⽕墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接⼝所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic
那怎么开启⼀个端⼝呢
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久⽣效，没有此参数重启后失效）重新载⼊
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。