admin管理员组文章数量:1642351
最近又重新安装了centos7,使用到了许多防火墙的命令,记录一下,备忘。
Selinux
1.查看状态:getenforce ->Enforcing
2.临时关闭:setenforce 0 ->permissive
3.永久关闭:vim /etc/sysconfig/selinux
将selinux=cnforcing改为selinux=disable
Firewall
1.关闭防火墙:service firewalld stop
2.关闭防火墙:systemctl stop firewalld.service
3.禁止防火墙开机启动:systemctl disable firewalld.service
4,查看防火墙状态:firewall-cmd --state
5,开启允许外网访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=80-85/tcp --permanent
--permanent永久生效,没有此参数重启后失效 返回 success 代表成功
6,重新加载:firewall-cmd --reload(设置完毕之后比如开放端口或者关闭端口必须重新加载之后才可以生效)
7,查询端口是否开放:firewall-cmd --zone=public --query-port=80/tcp
8,移除允许的端口:firewall-cmd --zone=public --remove-port=80/tcp --permanent
10、查看所有打开的端口: firewall-cmd --zone=public --list-ports
11、更新防火墙规则: firewall-cmd --reload
12、查看区域信息: firewall-cmd --get-active-zones
13、查看指定接口所属区域: firewall-cmd --get-zone-of-interface=eth0
14、拒绝所有包:firewall-cmd --panic-on
15、取消拒绝状态: firewall-cmd --panic-off
16、查看是否拒绝: firewall-cmd --query-panic
版权声明:本文标题:Centos7防火墙命令详解 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1729337176a1197132.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论