Linux系统通过firewall限制或开放端口

本是古典何须时尚 2023-01-02 15:26 210阅读 0赞

## 一、查看防火墙状态 ##

1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启

systemctl status firewalld

![这是关闭的状态][20200827114443440.png_pic_center]

开启

![这是开启状态][20200827114158636.png_pic_center]

开启防火墙并设置开机自启

systemctl start firewalld
    systemctl enable firewalld

## 二、开放或限制端口 ##

1、开放端口  
（1）比如我们需要开启XShell连接时需要使用的22端口

firewall-cmd --zone=public --add-port=22/tcp --permanent

其中–permanent的作用是使设置永久生效，不加的话机器重启之后失效

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

（3）可通过如下命令查看是否生效

firewall-cmd --zone=public --query-port=22/tcp

输出yes 表示开启，no表示未开启

（4）如下命令可查看当前系统打开的所有端口

firewall-cmd --zone=public --list-ports

2、限制端口  
（1）比如我们现在需要关掉刚刚打开的22端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

（2）重新载入一下防火墙设置，使设置生效

firewall-cmd --reload

![在这里插入图片描述][20200827115739344.png_pic_center]

3、更改文件方式开放端口

iptables -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT  //开放8080端口  
    iptables-save

[20200827114443440.png_pic_center]: /images/20221119/eee85294a65a4170ba67990c7bbaf323.png
[20200827114158636.png_pic_center]: /images/20221119/79b8333fc6b3481ab242a35b5e1c86a0.png
[20200827115739344.png_pic_center]: /images/20221119/ce71d72c91d64d3987b50088f4388e40.png

发表评论取消回复

表情：

评论列表（有 0 条评论，210人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 防火墙开放和限制端口

1、基本命令 1）查看防火墙状态 systemctl status firewalld 2）启动防火墙 systemctl start firewa

r囧r小猫/ 2024年03月24日 16:53/ 0 赞/ 23 阅读

相关【Linux】Linux在防火墙firewall中开放或删除某端口

> 在生产中往往是不能关闭防火墙firewall的（以下操作是在linux中执行的）补充一下查看防火墙的命令查看防火墙状态 systemctl s

- 日理万妓/ 2023年10月15日 08:12/ 0 赞/ 103 阅读

相关 Linux系统通过firewall限制或开放端口

一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld ![这是关闭的状

本是古典何须时尚/ 2023年01月02日 15:26/ 0 赞/ 211 阅读

相关 linux开放端口

1、查看端口是否开放 firewall-cmd --query-port=8988/tcp 提示no表示未开 2、开永久端口号 firewall-cmd --add

曾经终败给现在/ 2022年10月27日 01:39/ 0 赞/ 246 阅读

相关 centos7中开放Postgresql的firewall端口

一、Postgresql使用的端口是： 5432/tcp 二、centos7防火墙默认的zone是：public 三、 1. firewall-cmd –zone=

傷城~/ 2022年07月16日 11:24/ 0 赞/ 243 阅读

相关 CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口

CentOS7中，CentOS 6 系列的 iptables 相关命令不能用了，Centos 7使用firewalld代替了原来的iptables，他是这样用的：关闭防火墙

雨点打透心脏的1/2处/ 2022年05月31日 09:18/ 0 赞/ 302 阅读

相关 Linux系统通过firewall限制或开放IP及端口

一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld ![70][]

曾经终败给现在/ 2022年05月15日 07:05/ 0 赞/ 254 阅读

相关 CentOS 7开放及查看firewall的端口

centos7中的防火墙改成了firewall，使用iptables无作用 1、firewalld的基本使用启动： systemctl start fire

我会带着你远行/ 2022年05月13日 08:06/ 0 赞/ 341 阅读

相关【Linux】了解系统开放的端口

在管理centos服务器的时候，我们经常需要了解和查看当前系统都有哪些端口是开放状态，下面我们通过`listof`命令来获取相关信息。 > 想通过`netstat`命令了解的

浅浅的花香味﹌/ 2022年05月10日 16:30/ 0 赞/ 207 阅读

相关 Linux开放端口

Linux系统对端口的开放管理一般有2种： 1.iptables 2.Firewalld iptables不同的系统版本操作命名不同。我这边系统是centos 7.6。

谁践踏了优雅/ 2022年03月25日 06:58/ 0 赞/ 352 阅读