Linux-CentOS开通端口外网访问权限

﹏ヽ暗。殇╰゛Y 2023-09-29 12:23 168阅读 0赞

查看系统对外开放的端口

  1. netstat -tunlp

257b63b0d0924983a9bcdf2a1788e363.png

检查防火墙设置（Ubuntu 使用 ufw status，CentOS 使用 firewall-cmd --list-port）

  1. firewall-cmd --list-port

1cb029890e8c4d24bd37af6244bfb7e3.png

一、查看系统防火墙状态（如果返回 running 代表防火墙启动正常）

  1. firewall-cmd --state

二、开启端口外网访问

1、添加端口 返回 success 代表成功（—permanent永久生效，没有此参数重启后失效）

  1. //设置 TCP
  2. firewall-cmd --zone=public --add-port=80/tcp --permanent
  3. firewall-cmd --zone=public --add-port=443/tcp --permanent
  5. //设置 UDP
  6. firewall-cmd --zone=public --add-port=80/udp --permanent
  7. firewall-cmd --zone=public --add-port=443/udp --permanent

开放多个端口

  1. //设置 TCP
  2. firewall-cmd --zone=public --add-port=80-85/tcp --permanent
  4. //设置 UDP
  5. firewall-cmd --zone=public --add-port=80-85/udp --permanent

2、重新载入 返回 success 代表成功

  1. firewall-cmd --reload

3、查看 返回 yes 代表开启成功

  1. firewall-cmd --zone=public --query-port=80/tcp

三、关闭端口

1、删除端口 返回 success 代表成功

  1. firewall-cmd --zone=public --remove-port=80/tcp --permanent

2、重新载入 返回 success 代表成功

  1. firewall-cmd --reload

四、基本操作

1、启动服务：

  1. systemctl start firewalld.service

2、关闭服务：

  1. systemctl stop firewalld.service

3、重启服务：

  1. systemctl restart firewalld.service

4、显示服务的状态：

  1. systemctl status firewalld.service

5、开机自动启动：

  1. systemctl enable firewalld.service

6、禁用开机自动启动：

  1. systemctl disable firewalld.service

7、查看版本：

  1. firewall-cmd --version

8、查看帮助：

  1. firewall-cmd --help

9、显示状态：

  1. firewall-cmd --state

10、查看所有打开的端口：

  1. firewall-cmd --zone=public --list-ports

11、更新防火墙规则：

  1. firewall-cmd --reload

12、查看区域信息

  1. firewall-cmd --get-active-zones

13、查看指定接口所属区域：

  1. firewall-cmd --get-zone-of-interface=eth0

14、拒绝所有包：

  1. firewall-cmd --panic-on

15、取消拒绝状态：

  1. firewall-cmd --panic-off

16、查看是否拒绝：

  1. firewall-cmd --query-panic

发表评论

表情：
评论列表 （有 0 条评论，168人围观）

还没有评论，来说两句吧...

相关阅读