CentOS 7 開放防火牆埠命令

2021-09-07 14:51:01 字數 2149 閱讀 7752

centos 7 開放防火牆埠 命令

最近公司新的server要求用centos7, 發現以前centos 6 系列中的 iptables 相關命令不能用了,查了下,發現centos 7使用firewalld代替了原來的iptables。

使用方法如下:

>>> 關閉防火牆

systemctl stop firewalld.service             #停止firewall

systemctl disable firewalld.service        #禁止firewall開機啟動

>>>開啟埠

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義:

--zone #作用域

--add-port=80/tcp #新增埠,格式為:埠/通訊協議

--permanent #永久生效,沒有此引數重啟後失效

>>>重啟防火牆

firewall-cmd --reload

常用命令介紹

firewall-cmd --state                           ##檢視防火牆狀態,是否是running

firewall-cmd --reload                          ##重新載入配置,比如新增規則之後,需要執行此命令

firewall-cmd --get-zones                       ##列出支援的zone

firewall-cmd --get-services                    ##列出支援的服務,在列表中的服務是放行的

firewall-cmd --query-service ftp               ##檢視ftp服務是否支援,返回yes或者no

firewall-cmd --add-service=ftp                 ##臨時開放ftp服務

firewall-cmd --add-service=ftp --permanent     ##永久開放ftp服務

firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服務

firewall-cmd --add-port=80/tcp --permanent     ##永久新增80埠 

iptables -l -n                                 ##檢視規則,這個命令是和iptables的相同的

man firewall-cmd                               ##檢視幫助

更多命令,使用firewall-cmd --help檢視幫助檔案

>>>centos 7.0預設使用的是firewall作為防火牆,使用iptables必須重新設定一下

1、直接關閉防火牆

systemctl stop firewalld.service           #停止firewall

systemctl disable firewalld.service     #禁止firewall開機啟動

2、設定 iptables service

yum -y install iptables-services

如果要修改防火牆配置,如增加防火牆埠3306

vi /etc/sysconfig/iptables 

增加規則

-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept

儲存退出後

systemctl restart iptables.service #重啟防火牆使配置生效

systemctl enable iptables.service #設定防火牆開機啟動

最後重啟系統使設定生效即可。

CentOS 7 開放防火牆埠

centos 7 開放防火牆埠 命令 最近公司新的server要求用centos7,發現以前centos 6 系列中的 iptables 相關命令不能用了,查了下,發現centos 7使用firewalld代替了原來的iptables。使用方法如下 關閉防火牆 systemctl stop fire...

CentOS 7防火牆開放埠

centos公升級到7之後,發現無法使用iptables控制linuxs的埠,baidu之後發現centos 7使用firewalld代替了原來的iptables。下面記錄如何使用firewalld開放linux埠 開啟埠 root centos7 firewall cmd zone public ...

Centos7 防火牆開放埠

一 原來的iptables不用了 輸入 service iptables restart 爆出這個錯誤 redirecting to bin systemctl restart iptables.service 說白了,就是centos的防火牆改為了改為firewalld,用原來的iptables不...