防火牆丟擲埠

2022-09-16 18:09:12 字數 529 閱讀 9624

檢視防火牆狀態,得到結果是running或者not running

firewall-cmd --state

在running 狀態下,向firewall 新增需要開放的埠,如果沒開啟則用下面命令開啟

systemctl start firewalld

永久的新增該埠。去掉--permanent則表示臨時。

firewall-cmd --permanent --zone=public --add-port=8080/tcp

關閉的命令為

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

載入配置,使得修改有效。

firewall-cmd --reload

檢視開啟的埠

firewall-cmd --permanent --zone=public --list-ports

防火牆 埠

1.dmz口 這個是非武裝區,用於伺服器 內 外網都可以訪問,但還是與內網隔離.就算是黑客把dmz伺服器拿下,也不能使用伺服器來控制內網的網路.起到安全的策略 外部能訪問dmz 內部能訪問dmz 2.trust口 可信任的介面.是區域網的介面.此介面外網和dmz無法訪問.外部不能訪問trust口 d...

配置防火牆埠

這裡舉例開啟80埠 3306埠 vi etc sysconfig iptables a input m state state new m tcp p tcp dport 80 j accept 允許80埠通過防火牆 a input m state state new m tcp p tcp dpo...

linux防火牆新增埠並開閉防火牆

安裝 yum install firewalld 啟動 systemctl start firewalld 檢視狀態 systemctl status firewalld 禁用,禁止開機啟動 systemctl disable firewalld 開機啟用 systemctl enable fire...