【Linux简单实用小命令001】CentOS 7/8 防火墙指定端口开放

姚毛毛的博客 2020-01-16

1359

点击上方蓝色字，姚毛毛的博客 ，关注并星标哦

每周二、四，都会有一篇新鲜出炉的文章等候着你

1. 前言

今天小伙伴在群里问服务器上服务启动了，怎么本地访问不了。

我直接打开了我本机（windows）上的cmd工具，telnet了一下，发现端口无法访问到，大概率猜测是防火墙原因，就登上服务器使用 firewalld-cmd 开通了下端口。

telnet服务的打开方法：windows在我的电脑->右键->管理->服务和应用程序-服务中可找到telnet服务启动，并右键属性设置为自启动。

打开端口后，再telnet一下，果然通了。

端口加入防火墙开通规则就好了。

2. 启动/关闭防火墙服务:firewalld

CentOS 7 以后服务启动从service xxx变成了 systemctl 命令。

防火墙也由iptables 改为默认是 firewalld。

systemctl stop firewalld.service # 停止


systemctl start firewalld.service # 启动


systemctl restart firewalld.service # 重启

3. 开启指定端口【推荐】:firewall-cmd

注意：firewall与-cmd中间是连接在一起，没有空格符的

firewall-cmd --zone=public --add-port=12059/tcp --permanent
# 开启指定端口


firewall-cmd --reload
# 重启防火墙


firewall-cmd --list-ports
# 查看开放端口列表

4. 批量开启端口:7023-8023

批量添加跟单条添加端口命令没什么区别，将7023换成7023-8023，就是把从7023到8023中间这些端口都开放了。

firewall-cmd --permanent --zone=public --add-port=7023-8023/tcp
# 批量开启TCP端口


firewall-cmd --reload
# 重启防火墙

5. 关闭防火墙端口：--remove

将参数add换成remove就ok。

firewall-cmd --permanent --zone=public --remove-port=7023-8023/tcp
# 批量开启TCP端口


firewall-cmd --reload
# 重启防火墙

6. 后记

如果用惯了iptables，不想用firewall，也可以切换回来。

不过个人觉得firewall-cmd这种指定开放端口的命令比以前较为友好。

yum install iptables-services           #安装iptables  
systemctl stop firewalld.service        #停止firewalld  
systemctl mask firewalld.service        #禁止自动和手动启动firewalld  
systemctl start iptables.service        #启动iptables
systemctl start ip6tables.service       #启动ip6tables  
systemctl enable iptables.service       #设置iptables自启动  
systemctl enable ip6tables.service      #设置ip6tables自启动

千山万水总是情，点个“在看”行不行？

linux

文章转载自姚毛毛的博客，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。