CentOS 快速开放端口
CentOS升级到7之后,无法使用iptables控制Linuxs的端口,Centos 7使用firewalld代替了原来的iptables。此方案实测也适用于CentOS Stream 9。
查看防火墙状态
[root@centos ~]#firewall-cmd --state
查询放行端口列表
[root@centos ~]#firewall-cmd --state
开启端口(以添加80端口为例)
[root@centos ~]#firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭端口(以删除80端口为例)
[root@centos ~]#firewall-cmd --zone =public --remove-port=80/tcp --permanent
查询端口号80是否开启
[root@centos ~]#firewall-cmd --query-port=80/tcp
重启防火墙(每次修改后要重启才会生效)
[root@centos ~]#firewall-cmd --reload
命令含义:
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
CentOS 配置防火墙
检查防火墙状态
[root@centos ~]#systemctl status firewalld
开启防火墙
[root@centos ~]#systemctl start firewalld
关闭防火墙
[root@centos ~]#systemctl stop firewalld.service
设置开机启动防火墙
[root@centos ~]#systemctl enable firewalld.service
设置开机禁用防火墙
[root@centos ~]#systemctl disable firewalld.service