Linux 檢視伺服器端開啟情況及開啟或關閉一個埠(永開啟久關閉)
阿新 • • 發佈：2018-11-05
Linux 檢視伺服器端開啟情況及開啟或關閉一個埠（永久關閉等）
1.Linux CentOS7防火牆的基本操作，對firewalld-cmd操作和檢視
- 檢視防火牆版本
firewall-cmd --version
- 檢視幫助該命令的幫助（有命令解析，但是英語的看不懂）：
firewall-cmd --help
- 檢視防火牆的執行狀態
firewall-cmd --state
- 檢視所有開啟的埠：
firewall-cmd --zone=public --list-ports
- 更新防火牆的規則，一般修改過都要執行一下
firewall-cmd --reload
- 檢視區域資訊
firewall-cmd --get-active-zones
- 檢視指定介面所屬區域：
firewall-cmd --get-zone-of-interface=eth1（這裡在指定介面）
- 拒絕所有包
firewall-cmd --panic-on
- 取消拒絕狀態
firewall-cmd --panic-off
- 檢視拒絕的轉態是否開啟
firewall-cmd --query-panic
2.Linux CentOS7怎麼開啟外網訪問一個埠
- 檢視防火牆是否開啟
systemctl status firewalld
- 如沒開啟，開啟防火牆，可能被禁用：
systemctl enable firewalld
systemctl start firewalld
- 檢視所有開啟的埠，避免重複操作：
firewall-cmd --zone=public --list-ports
- 新增一個埠，以8081為例
firewall-cmd --zone=public --add-port=8081/tcp --permanent
（--permanent永久生效，沒有此引數重啟後失效）
- 更新防火牆規則：
firewall-cmd --reload
- 檢視埠是否開啟
firewall-cmd --zone= public --query-port=8081/tcp
- 永久關閉 埠
firewall-cmd --zone= public --remove-port=80/tcp --permanent