使用linux，这些防火墙和端口命令，你需要收藏

小咪咪 2022-11-07 13:26 65阅读 0赞

![1bcaccb6d97a6966cefa173b014db20a.png][]

工作中，使用linux系统时，部署服务，排查问题，都离不开防火墙和端口的相关操作，比如怎么查看防火墙状态，端口占用怎么查看，以及如何开放一个端口等，今天同哥就把linux防火墙操作的命令做一个总结，希望对刚入门linux童鞋一点帮助。

## 先了解点背景知识： ##

防火墙实现原理图：

![a26ba73b6f4527860df42068685c5dbc.png][]

有点晕，简单来说，就是在用户和服务器之间，通过硬件和软件设置一系列的过滤规则，允许或是限制传输的数据通过。

下面的命令主要以主流的Centos7系统为准，其他发行版本大家可以自行学习。

## firewalld基本命令 ##

查看版本：firewall-cmd --version
    查看帮助：firewall-cmd --help
    显示状态：firewall-cmd --state
    更新防火墙规则：firewall-cmd --reload
    查看区域信息:  firewall-cmd --get-active-zones
    查看指定接口所属区域：firewall-cmd --get-zone-of-interface=eth0
    拒绝所有包：firewall-cmd --panic-on
    取消拒绝状态：firewall-cmd --panic-off
    查看是否拒绝：firewall-cmd --query-panic

## firewalld服务操作 ##

# 查看firewall状态：
    systemctl status firewalld.service
    # 启动firewall服务： 
    systemctl start firewalld.service 
     #停止firewall服务
    systemctl stop firewalld.service
    #禁止firewall开机启动
    systemctl disable firewalld.service

## 查看端口占用 ##

查看所有打开的端口：`firewall-cmd --zone=public --list-ports`

查看监听的端口：`netstat -lnpt`

netstat参数说明：

-t : 指明显示TCP端口
       -a : 显示所有socket(套接字)，包括正在监听的（LISTEN）
       -u : 指明显示UDP端口
       -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
       -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
       -n : 不进行DNS轮询，显示IP(可以加速操作)

![e54fb1ab16b8fca832b3c6bf02d72e97.png][]

## 查看指定端口的进程信息： ##

#查看端口被那个进程占用
    方法一：netstat -lnpt |grep 3306
    方法二：lsof  -i :3306
    #查看该进程详细信息
    ps 进程号

![b5b6ef1eed11baa2b4a72d4e0e4d1568.png][]

## 那怎么开启一个端口呢 ##

# 添加端口
    firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
    # 重新载入
    firewall-cmd --reload
    # 查看端口是否开放
    firewall-cmd --zone=public --query-port=80/tcp
    # 删除添加的开放端口
    firewall-cmd --zone=public --remove-port=80/tcp --permanent

这些命令收藏了，下次防火墙操作，跟着敲就行了。

往期推荐

[你不知道的几个Linux 使用技巧][Linux]

[Linux实用命令大全（附思维导图）][Linux 1]

[快速学习Linux常用性能监控命令及工具][Linux 2]

[别再被叫linux小白了，你跟linux高手只差这8个快捷键命令？][linux_linux_8]

[1bcaccb6d97a6966cefa173b014db20a.png]: /images/20221023/a34b67f35d224332a7b5346ecded7f03.png
[a26ba73b6f4527860df42068685c5dbc.png]: /images/20221023/d5f80be9249e4ae98b1936f970ef6ebd.png
[e54fb1ab16b8fca832b3c6bf02d72e97.png]: /images/20221023/9d479e40091345808ac25b298416fb5d.png
[b5b6ef1eed11baa2b4a72d4e0e4d1568.png]: /images/20221023/29b90ce6df4b4269ba5b675ec9c36305.png
[Linux]: http://mp.weixin.qq.com/s?__biz=MzI5NzIyMjQwNA%3D%3D&chksm=ecb93c3bdbceb52dd83e6d0de0641b98601b86a68f42e4d570bd38b5388dc2daf0cf31997efc&idx=1&mid=2247488592&scene=21&sn=dfa5c1cad09dbb349919b4c480af33ea#wechat_redirect
[Linux 1]: http://mp.weixin.qq.com/s?__biz=MzI5NzIyMjQwNA%3D%3D&chksm=ecb93825dbceb1332d1a39581a358ef5e9deb190439ac963492d7b37d9d2947e1fa10dd3240d&idx=1&mid=2247487566&scene=21&sn=0924cf922d8a4faccda42b3935c38a05#wechat_redirect
[Linux 2]: http://mp.weixin.qq.com/s?__biz=MzI5NzIyMjQwNA%3D%3D&chksm=ecb92cd9dbcea5cf45e4966e8ef923c06cecfa19d3c5f8cc587fd5db72e14a55d57f06cb18f8&idx=1&mid=2247484594&scene=21&sn=b82be0a3a0bfae13b24f8dae86e03f6a#wechat_redirect
[linux_linux_8]: http://mp.weixin.qq.com/s?__biz=MzI5NzIyMjQwNA%3D%3D&chksm=ecb92cfedbcea5e8bc4df258be7b9ffdf36bae40265153a7f6c6c1e46cea89d7e9a60cf5e319&idx=1&mid=2247484565&scene=21&sn=d2969b77988d49200ad34ddbb56f9dfe#wechat_redirect