CentOS7 防火墙 firewall-cmd

阳光穿透心脏的1/2处 2021-12-14 11:35 466阅读 0赞

最小化安装 CentOS7 后,很多端口默认是不打开的,需要通过 firewall-cmd 把这些端口打开。

检查防火墙状态

  1. # firewall-cmd --state
  2. running

 关闭防火墙

  1. # systemctl stop firewalld
  2. # firewall-cmd --state
  3. not running

 查看开放端口列表

# firewall-cmd —list-all
public (default, active)
interfaces: docker0 enp0s3
sources:
services: dhcpv6-client ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:

暂时开放http 服务

  1. # firewall-cmd --add-service=http

永久开放http 服务

  1. # firewall-cmd --add-service=http --permanent

永久关闭http 服务

  1. # firewall-cmd --remove-service=http --permanent

让设定生效

  1. # systemctl restart firewalld

获取FirewallD 的服务名称

  1. # firewall-cmd --get-service
  2. amanda-client bacula bacula-client dhcp dhcpv6 dhcpv6-client dns ftp high-availability http https imaps ipp ipp-client ipsec kerberos kpasswd ldap ldaps libvirt libvirt-tls mdns mountd ms-wbt mysql nfs ntp openvpn pmcd pmproxy pmwebapi pmwebapis pop3s postgresql proxy-dhcp radius rpc-bind samba samba-client smtp ssh telnet tftp tftp-client transmission-client vnc-server wbem-https

查询服务的启用状态

  1. # firewall-cmd --query-service http
  2. yes

开放指定的端口

  1. # firewall-cmd --add-port=80/tcp
  2. # firewall-cmd --list-all
  3. public (default)
  4. interfaces:
  5. sources:
  6. services: dhcpv6-client ftp ssh
  7. ports: 80/tcp
  8. masquerade: no
  9. forward-ports:
  10. icmp-blocks:
  11. rich rules:

转载于:https://www.cnblogs.com/miaochw/p/5021676.html

发表评论

表情:
评论列表 (有 0 条评论,466人围观)

还没有评论,来说两句吧...

相关阅读

    相关 CentOS7 防火墙

    CentOS7 默认安装了 firewalld 防火墙 利用防火墙,我们可以利用或者限制传输数据的通过。 ![这里写图片描述][70] 管理防火墙:查看、启动、关

    相关 centos 7防火墙

    [开发十年,就只剩下这套Java开发体系了 >>> ][Java_ _]  ![hot3.png][]     由于centos版本不同,开启端口号方式也不一样,centos