資訊專欄INFORMATION COLUMN
摘要：開放防火墻端口命令最近公司新的要求用，發(fā)現(xiàn)以前系列中的相關(guān)命令不能用了，查了下，發(fā)現(xiàn)使用代替了原來的。
CentOS 7 開放防火墻端口 命令
最近公司新的server要求用CentOS7， 發(fā)現(xiàn)以前CentOS 6 系列中的 iptables 相關(guān)命令不能用了，查了下，發(fā)現(xiàn)Centos 7使用firewalld代替了原來的iptables。
使用方法如下：
關(guān)閉防火墻
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機(jī)啟動
開啟端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含義：
--zone #作用域
--add-port=80/tcp #添加端口，格式為：端口/通訊協(xié)議
--permanent #永久生效，沒有此參數(shù)重啟后失效
重啟防火墻
firewall-cmd --reload
常用命令介紹
firewall-cmd --state ##查看防火墻狀態(tài)，是否是running
firewall-cmd --reload ##重新載入配置，比如添加規(guī)則之后，需要執(zhí)行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服務(wù)，在列表中的服務(wù)是放行的
firewall-cmd --query-service ftp ##查看ftp服務(wù)是否支持，返回yes或者no
firewall-cmd --add-service=ftp ##臨時開放ftp服務(wù)
firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務(wù)
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務(wù)
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
iptables -L -n ##查看規(guī)則，這個命令是和iptables的相同的
man firewall-cmd ##查看幫助
更多命令，使用 firewall-cmd --help 查看幫助文件
CentOS 7.0默認(rèn)使用的是firewall作為防火墻，使用iptables必須重新設(shè)置一下
1、直接關(guān)閉防火墻
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機(jī)啟動
2、設(shè)置 iptables service
yum -y install iptables-services
如果要修改防火墻配置，如增加防火墻端口3306
vi /etc/sysconfig/iptables
增加規(guī)則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
保存退出后
systemctl restart iptables.service #重啟防火墻使配置生效
systemctl enable iptables.service #設(shè)置防火墻開機(jī)啟動
最后重啟系統(tǒng)使設(shè)置生效即可。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://specialneedsforspecialkids.com/yun/28349.html
摘要：在這篇文章中，老蔣就記錄當(dāng)前這臺服務(wù)器中查看防火墻狀態(tài)，以及我們?nèi)绾巫远x端口放行。這里我們準(zhǔn)備檢查看看當(dāng)前開放端口情況。這里我們開放端口，如果我們需要關(guān)閉端口呢這里我們可以用這個關(guān)閉端口。我們正常選擇云服務(wù)器或者獨(dú)立服務(wù)器，配置CentOS鏡像有些時候是自帶防火墻開放的。而且有些主機(jī)商中我們在面板中設(shè)置防火墻端口放行，但是你服務(wù)器配置文件不設(shè)置也是不行的。比如老蔣遇到這臺服務(wù)器，是使用的C...
摘要：云服務(wù)器怎么修改遠(yuǎn)程端口云服務(wù)器怎么修改遠(yuǎn)程端口購買云服務(wù)器后，很多站長為了安全起見，會修改云服務(wù)器默認(rèn)遠(yuǎn)程端口。運(yùn)行命令重啟主機(jī)，服務(wù)器默認(rèn)遠(yuǎn)程端口修改完成。服務(wù)器主機(jī)名跟端口怎么設(shè)置？步驟1/9在電腦桌面依次點(diǎn)擊開始—控制面板。步驟2/9在控制面板右上角找到查看方式，點(diǎn)擊下拉箭頭，選中大圖標(biāo)，然后在找到并點(diǎn)擊windows防火墻。步驟3/9在打開的windows防火墻窗口左側(cè)找到并點(diǎn)擊高...
閱讀 4709·2021-11-18 13:23
閱讀 902·2021-09-22 15:24
閱讀 1924·2021-09-06 15:00
閱讀 2623·2021-09-03 10:30
閱讀 1284·2021-09-02 15:15
閱讀 2065·2019-08-30 15:54
閱讀 3034·2019-08-30 15:44
閱讀 1455·2019-08-29 15:12
