Centos 防火墙

防火墙的开启、关闭

• 开机自启防火墙

  systemctl enable firewalld.service
  

• 开机禁用防火墙

  systemctl disable firewalld.service
  

• 启动防火墙

  systemctl start firewalld
  

• 关闭防火墙

  systemctl stop firewalld
  

• 检查防火墙状态

  systemctl status firewalld
  

防火墙的配置

• 查看防火墙状态

  firewall-cmd --state
  

• 重新加载配置

  firewall-cmd --reload
  

• 查看开放的端口

  firewall-cmd --list-ports
  

• 开启防火墙3306端口

  firewall-cmd --zone=public --add-port=3306/tcp --permanent
  

• 关闭防火墙3306端口

  firewall-cmd --zone=public --remove-port=3306/tcp --permanent
  

  • 命令参数说明

    参数	描述
    --zone	作用域
    --add-port	添加的端口/协议
    --permanent	永久生效

  • 注意

    • 添加/删除端口后，必须使用命令重新加载配置才能生效