centos防火墙(firewalld)端口管理相关命令

crazyK.

于 2023-06-28 10:35:26 发布

阅读量2.1k

点赞数 2

CC 4.0 BY-SA版权

文章标签： linux 安全网络安全

本文链接：https://blog.csdn.net/weixin_57504474/article/details/131431450

文章介绍了Linux系统中的防火墙工具firewalld，特别是其引入的区域（Zone）概念。通过`firewall-cmd`命令，用户可以查看和管理端口，如开放、关闭特定端口，并控制防火墙的启动、停止及状态检查。此外，还提到了`netstat`命令用于查看端口占用情况。

一、前言

防火墙是Linux系统的 主要的安全工具 ，可以提供基本的安全防护，在Linux历史上已经使用过的防火墙工具包括：ipfwadm、ipchains、iptables （即Centos6就是使用的iptables） ，而在firewalld中新引入了 区域（Zone） 这个概念

二、相关命令

1）查看已开放的端口
firewall-cmd --list-ports

2）开放端口（开放后需要要重启防火墙才生效）
firewall-cmd --zone=public --add-port=3338/tcp --permanent

3）重启防火墙
firewall-cmd --reload

4）关闭端口（关闭后需要要重启防火墙才生效）
firewall-cmd --zone=public --remove-port=3338/tcp --permanent

5）开机启动防火墙
systemctl enable firewalld

6）开启防火墙
systemctl start firewalld

7）查看防火墙状态
firewall-cmd --state

8） 禁止防火墙开机启动
systemctl disable firewalld

9） 停止防火墙
systemctl stop firewalld

查看端口相关命令

1） 查看已经被占用的端口状态
netstat -ntlp
2）产看某端口的状态
netstat -ntulp |grep 80