linux查看防火墙 放行防火墙 关闭防火墙的命令
时间: 2025-07-16 10:28:13 AIGC 浏览: 37
### 查看防火墙状态
在Linux系统中,尤其是使用`firewalld`作为防火墙管理工具的发行版(如CentOS 7+、Fedora等),可以通过以下命令来查看防火墙的状态:
```bash
systemctl status firewalld
```
该命令会显示防火墙服务是否正在运行。如果看到`active (running)`则表示防火墙处于启用状态;如果是`inactive (dead)`则表示防火墙未启动[^1]。
### 放行端口
要向防火墙中添加规则以允许特定端口通过,可以使用`firewall-cmd`工具。例如,若想放行TCP协议下的80端口(通常用于HTTP服务),可执行如下命令:
```bash
sudo firewall-cmd --permanent --add-port=80/tcp
```
这里`--permanent`选项确保更改是持久化的,即使重启后也会保留。为了使新设置生效,还需要重新加载防火墙配置:
```bash
sudo firewall-cmd --reload
```
对于需要批量放行多个端口的情况,可以连续多次调用上述`--add-port`命令,或者编写脚本来自动化这一过程。比如,放行从8000到8010的所有TCP端口:
```bash
for port in {8000..8010}; do
sudo firewall-cmd --permanent --add-port=${port}/tcp
done
sudo firewall-cmd --reload
```
### 关闭防火墙
如果决定暂时或永久关闭防火墙,同样可以利用`systemctl`工具完成操作。临时关闭防火墙而不影响下次启动时的状态,可以使用:
```bash
sudo systemctl stop firewalld
```
而要彻底禁用防火墙服务,使其不会随系统启动而自动开启,则应执行:
```bash
sudo systemctl disable firewalld
```
需要注意的是,在生产环境中随意关闭防火墙可能会带来安全风险,因此建议仅在必要时进行此类操作,并确保有其他适当的安全措施到位[^2]。
### 示例:综合运用
下面是一个完整的示例,演示如何检查防火墙状态、放行一个常用端口(如8080用于Web开发测试)、然后再次确认配置是否正确应用:
```bash
# 检查当前防火墙状态
systemctl status firewalld
# 如果防火墙未运行,先启动它
sudo systemctl start firewalld
# 添加8080端口至防火墙规则中
sudo firewall-cmd --permanent --add-port=8080/tcp
# 重载防火墙以应用新的规则
sudo firewall-cmd --reload
# 验证8080端口是否已被成功添加
sudo firewall-cmd --list-all | grep 8080
```
以上步骤完成后,应该能够看到输出中包含`8080/tcp`的信息,这表明该端口已经被成功放行。
---
阅读全文
相关推荐








