【Linux学习】Linux 防火墙相关命令学习（开启、关闭、端口管理等）

男娘i 2022-01-29 14:47 199阅读 0赞

### 文章目录 ###

*  1、防火墙命令
 *   *   *  （1）防火墙基本命令
         *  （2）端口管理命令
 *  微信公众号

# 1、防火墙命令 #

### （1）防火墙基本命令 ###

<table> 
 <thead> 
  <tr> 
   <th align="left">描述</th> 
   <th align="left">命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">启动</td> 
   <td align="left">systemctl start firewalld</td> 
  </tr> 
  <tr> 
   <td align="left">查看状态</td> 
   <td align="left">systemctl status firewalld</td> 
  </tr> 
  <tr> 
   <td align="left">停止</td> 
   <td align="left">systemctl disable firewalld</td> 
  </tr> 
  <tr> 
   <td align="left">禁用</td> 
   <td align="left">systemctl stop firewalld</td> 
  </tr> 
  <tr> 
   <td align="left">在开机时启用一个服务</td> 
   <td align="left">systemctl enable firewalld.service</td> 
  </tr> 
  <tr> 
   <td align="left">在开机时禁用一个服务</td> 
   <td align="left">systemctl disable firewalld.service</td> 
  </tr> 
  <tr> 
   <td align="left">查看所有打开的端口</td> 
   <td align="left">firewall-cmd --zone=public --list-ports</td> 
  </tr> 
  <tr> 
   <td align="left">更新防火墙规则</td> 
   <td align="left">firewall-cmd --reload</td> 
  </tr> 
  <tr> 
   <td align="left">查看区域信息</td> 
   <td align="left">firewall-cmd --get-active-zones</td> 
  </tr> 
  <tr> 
   <td align="left">查看指定接口所属区域</td> 
   <td align="left">firewall-cmd --get-zone-of-interface=eth0</td> 
  </tr> 
  <tr> 
   <td align="left">拒绝所有包</td> 
   <td align="left">firewall-cmd --panic-on</td> 
  </tr> 
  <tr> 
   <td align="left">取消拒绝状态</td> 
   <td align="left">firewall-cmd --panic-off</td> 
  </tr> 
  <tr> 
   <td align="left">查看是否拒绝</td> 
   <td align="left">firewall-cmd --query-panic</td> 
  </tr> 
 </tbody> 
</table>

### （2）端口管理命令 ###

<table> 
 <thead> 
  <tr> 
   <th align="left">描述</th> 
   <th align="left">命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">开启一个指定端口</td> 
   <td align="left">firewall-cmd --zone=public --add-port=8080/tcp --permanent</td> 
  </tr> 
  <tr> 
   <td align="left">查看端口是否开启</td> 
   <td align="left">firewall-cmd --zone=public --query-port=8080/tcp</td> 
  </tr> 
  <tr> 
   <td align="left">删除一个端口</td> 
   <td align="left">firewall-cmd --zone=public --remove-port=8080/tcp --permanent</td> 
  </tr> 
  <tr> 
   <td align="left">查看当前开了哪些端口</td> 
   <td align="left">firewall-cmd --list-services</td> 
  </tr> 
  <tr> 
   <td align="left">查看还有哪些服务可以打开</td> 
   <td align="left">firewall-cmd --get-services</td> 
  </tr> 
  <tr> 
   <td align="left">查看所有打开的端口</td> 
   <td align="left">firewall-cmd --zone=public --list-ports</td> 
  </tr> 
  <tr> 
   <td align="left">更新防火墙规则</td> 
   <td align="left">firewall-cmd --reload</td> 
  </tr> 
  <tr> 
   <td align="left">端口是否被占用</td> 
   <td align="left">netstat -tunlp grep 8080</td> 
  </tr> 
 </tbody> 
</table>

# 微信公众号 #

![每天Get一个小技巧][Get]

[Get]: /images/20220129/64524440592b4f4f8582451066e8a741.png