防火墙操作

centos7怎么查看防火墙是否运行

方法一：systemctl status firewalld

防火墙的开启、关闭、禁用命令

（1）设置开机启用防火墙：systemctl enable firewalld.service

（2）设置开机禁用防火墙：systemctl disable firewalld.service

（3）启动防火墙：systemctl start firewalld

（4）关闭防火墙：systemctl stop firewalld

（5）检查防火墙状态：systemctl status firewalld

方法二：firewall-cmd --state

查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

推荐教程：《centos教程》

 

centos8开启关闭端口号及防火墙

1.开启关闭端口
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口

firewall-cmd --zone=public --remove-port=5672/tcp --permanent #关闭5672端口

firewall-cmd --reload # 配置立即生效
2.查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports
3.关闭防火墙
如果要开放的端口太多，嫌麻烦，可以关闭防火墙，安全性自行评估

systemctl stop firewalld.service 

4.开启防火墙

systemctl start firewalld.service

5.查看防火墙状态

 firewall-cmd --state

6.查看监听的端口

 firewall-cmd --state