linux查看防火墙，开放端口、关闭端口-运维必备

不念不忘少年蓝@ 2024-03-16 07:15 52阅读 0赞

1.  查看防火墙状态：active (running) 即是开启状态

systemctl status firewalld

1.  如果不是显示active状态，需要打开防火墙

systemctl start firewalld

1.  查看所有已开放的端口

#临时开放端口
    firewall-cmd --list-ports
    #永久开放端口
    firewall-cmd --list-ports --permanent

1.  新增防火墙开放端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent 
     
    命令含义：
     
    --zone #作用域
     
    --add-port=3306/tcp #添加端口，格式为：端口/通讯协议
     
    --permanent #永久生效，没有此参数重启后失效
    
    #添加22端口可访问的ip段
    firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.29.0.0/24 port protocol=tcp port=22 accept'
    #添加3306端口可访问的ip（段）
    firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.17.14.184 port protocol=tcp port=3306 accept'

1.  关闭防火墙端口

#临时关闭
    firewall-cmd --remove-port=80/tcp
    #永久关闭
    firewall-cmd --remove-port=80/tcp --permanent
    
    #永久移除ssh服务直接暴露
    firewall-cmd --permanent --remove-service=ssh
    #永久移除22端口直接暴露
    firewall-cmd --permanent --remove-port=22/tcp

1.  配置结束后需要输入重载命令并重启防火墙以生效配置

#重载
    firewall-cmd --reload
    #重启
    systemctl restart firewalld

1.  firewalld的基本使用命令

#启动
    systemctl start firewalld
     
    #关闭
    systemctl stop firewalld
     
    #查看状态
    systemctl status firewalld
     
    #开机禁用
    systemctl disable firewalld
     
    #开机启用
    systemctl enable firewalld

1.  配置firewalld-cmd命令

#查看版本
    firewall-cmd --version
    #查看帮助
    firewall-cmd --help
    #显示状态
    firewall-cmd --state
    #查看所有打开的端口
    firewall-cmd --zone=public --list-ports
    #更新防火墙规则
    firewall-cmd --reload
    #查看区域信息
    firewall-cmd --get-active-zones
    #查看指定接口所属区域
    firewall-cmd --get-zone-of-interface=eth0
    #拒绝所有包
    firewall-cmd --panic-on
    #取消拒绝状态
    firewall-cmd --panic-off
    #查看是否拒绝
    firewall-cmd --query-panic
    #查询指定端口是否已开
    firewall-cmd --query-port=3306/tcp
    #移除指定端口
    firewall-cmd --permanent --remove-port=3306/tcp

1.  systemctl相关命令

#启动一个服务
    systemctl start firewalld.service
     
    #关闭一个服务
    systemctl stop firewalld.service
     
    #重启一个服务
    systemctl restart firewalld.service
     
    #显示一个服务的状态
    systemctl status firewalld.service
     
    #在开机时启用一个服务
    systemctl enable firewalld.service
     
    #在开机时禁用一个服务
    systemctl disable firewalld.service
     
    #查看服务是否开机启动：
    systemctl is-enabled firewalld.service
     
    #查看已启动的服务列表
    systemctl list-unit-files|grep enabled
     
    #查看启动失败的服务列表
    systemctl --failed

1.  查看端口号

netstat -ntlp //查看当前所有tcp端口
     
    netstat -ntulp |grep 3306 //查看所有3306 端口使用情况

1.  若遇到无法开启

先用：systemctl unmask firewalld.service
    然后：systemctl start firewalld.service