CentOS 开放端口和防火墙配置

CentOS 快速开放端口

CentOS升级到7之后,无法使用iptables控制Linuxs的端口,Centos 7使用firewalld代替了原来的iptables。此方案实测也适用于CentOS Stream 9。

查看防火墙状态

 [root@centos ~]#firewall-cmd --state

查询放行端口列表

 [root@centos ~]#firewall-cmd --state

开启端口(以添加80端口为例)

 [root@centos ~]#firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口(以删除80端口为例)

 [root@centos ~]#firewall-cmd --zone =public --remove-port=80/tcp --permanent

查询端口号80是否开启

 [root@centos ~]#firewall-cmd --query-port=80/tcp

重启防火墙(每次修改后要重启才会生效)

 [root@centos ~]#firewall-cmd --reload

命令含义:

--zone #作用域

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效

CentOS 配置防火墙

检查防火墙状态

 [root@centos ~]#systemctl status firewalld

开启防火墙

 [root@centos ~]#systemctl start firewalld

关闭防火墙

 [root@centos ~]#systemctl stop firewalld.service

设置开机启动防火墙

 [root@centos ~]#systemctl enable firewalld.service

设置开机禁用防火墙

 [root@centos ~]#systemctl disable firewalld.service