码迷,mamicode.com
首页 > 其他好文 > 详细

CentOS 8 防火墙 firewall 相关命令

时间:2020-07-26 19:15:24      阅读:88      评论:0      收藏:0      [点我收藏+]

标签:ble   reload   服务   情况   sdn   mct   pre   status   rest   

参考原文链接:https://blog.csdn.net/cool_summer_moon/article/details/78744009

CentOS 8 默认使用的是firewall作为防火墙, 使用systemctl来管理服务和程序,包括了 service 和 chkconfig 。

查看防火墙状态

[root@192 ~]# firewall-cmd --state

检查防火墙状态

[root@192 ~]# systemctl status firewalld.service

 开启防火墙

[root@localhost ~]#systemctl start firewalld.service       --启动firewall
[root@localhost ~]# systemctl enable firewalld.service    --开机时启动firewall 

关闭防火墙

[root@localhost ~]#systemctl stop firewalld.service   --停止firewall

[root@localhost ~]# systemctl disable firewalld.service --禁止firewall开机启动 

重启: 

systemctl restart firewalld.service

查看已启动的服务列表

 systemctl list-unit-files|grep enabled 

查看已经开放的端口

 firewall-cmd --list-port 

开启端口

# firewall-cmd --zone=public --add-port=3306/tcp --permanent
success
命令含义:
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效

禁用端口

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

特别提醒:开启/禁用端口后,需重启防火墙

--reload:不改变状态的条件下重启防火墙

--complete-reload:状态信息将会丢失,当防火墙有问题时可以使用,如,状态信息和防火墙规则都正常却无法建立任何链接的情况等

firewall-cmd --reload
firewall-cmd --complete-reload

 

CentOS 8 防火墙 firewall 相关命令

标签:ble   reload   服务   情况   sdn   mct   pre   status   rest   

原文地址:https://www.cnblogs.com/e1st/p/13380157.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!