Linux 防火墙设置常用指令

Posted 2020-11-24 liuxianglong

查看防火墙状态命令：

　　service firewalld status

　　systemctl status firewalld

结果：

其中：   enabled：开机启动（开机不启动是disabled）；

　　　　active(running)：已经启动（未启动是inactive）。

 

启动防火墙命令：service firewalld start（或者systemctl start firewalld）

 

关闭防火墙命令：service firewalld stop（或者systemctl stop firewalld）

 

重启防火墙命令：service firewalld restart（systemctl restart firewalld）

 

设置防火墙开机启动：systemctl enable firewalld

 

设置防火墙开机不启动：systemctl disable firewalld

 

重新加载防火墙配置：firewalld reload（上面的几个命令，要重新加载配置后，状态才会更新）

 

--------------------------------------------------------------端口-------------------------------------------------------------

 

查看所有开放的端口：

　　firewall-cmd --list-ports

 

开放端口：

　　firewall-cmd --zone=public --add-port=6379/tcp --permanent

　　其中：【6379/tcp】  为  端口号/协议；

　　　　最后的   【--permanent】标识永久生效。如果不加，则重启后失效。

 

关闭端口：

　　firewall-cmd --zone=public --remove-port=6379/tcp

 

加载配置文件：

　　firewall-cmd --reload

 

后记：

　　由于我是在阿里云的虚拟主机上面测试的，开启端口后想远程访问的话，还要再阿里云的虚拟主机里面添加安全组信息，将开放的端口配置进去。