Linux防火墙开放和限制端口的方式

 更新时间:2024年10月08日 09:21:28   作者:龙凌云  
掌握Linux系统的防火墙基本命令对于系统管理至关重要,本文介绍了查看防火墙状态、启动、关闭、重启防火墙,以及如何开放或限制端口,特别是如何批量处理端口,文中提供的命令和步骤可以帮助用户有效管理防火墙设置,确保系统的安全性

1、基本命令

  • 1)查看防火墙状态
systemctl status firewalld
  • 2)启动防火墙
systemctl start firewalld
  • 3)关闭防火墙
systemctl stop firewalld
  • 4)重启防火墙
systemctl restart firewalld

2、开放端口

  • 1)开放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
  • 2)重新载入一下防火墙设置,使设置生效
firewall-cmd --reload
  • 3)可通过如下命令查看是否生效
firewall-cmd --zone=public --query-port=3306/tcp
  • 4)查看系统所有开放的端口
firewall-cmd --zone=public --list-ports

3、限制端口

  • 1)限制3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
  • 2)重新载入一下防火墙设置,使设置生效
firewall-cmd --reload

4、批量开放或限制端口

  • 1)批量开放端口

如从100到500这之间的端口我们全部要打开

firewall-cmd --zone=public --add-port=100-500/tcp --permanent
  • 2)批量限制端口
firewall-cmd --zone=public --remove-port=100-500/tcp --permanent

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

相关文章

最新评论