centos 防火墙

2020年1月13日 上午3:24

这三个互补：
centos 7.3 开放端口并对外开放_你看不惯我又干不掉我-CSDN博客
CentOS开放端口的方法-四个空格

• iptables(centos 6及以前)
• firewalld(centos7)

1. 查看已打开的端口 # netstat -anp
2. 查看想开的端口是否已开 # firewall-cmd –query-port=666/tcp
   • 若此提示 FirewallD is not running
   • 表示为不可知的防火墙 需要查看状态并开启防火墙
3. 查看防火墙状态 # systemctl status firewalld
   • running 状态即防火墙已经开启
   • dead 状态即防火墙未开启
4. 开启防火墙，# systemctl start firewalld 没有任何提示即开启成功
5. 开启防火墙 # service firewalld start
6. 关闭防火墙 # systemctl stop firewalld
   • centos7.3 上述方式可能无法开启，可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service
7. 查看想开的端口是否已开 # firewall-cmd –query-port=666/tcp
   • 提示no表示未开
8. 开永久端口号 firewall-cmd –add-port=666/tcp –permanent
   • 提示 success 表示成功
9. 重新载入配置 # firewall-cmd –reload
   • 比如添加规则之后，需要执行此命令
10. 再次查看想开的端口是否已开 # firewall-cmd –query-port=666/tcp
    • 提示yes表示成功
11. 若移除端口 # firewall-cmd –permanent –remove-port=666/tcp
12. 修改iptables 有些版本需要安装iptables-services # yum install iptables-services 然后修改进目录 _etc_sysconfig/iptables 修改内容