Linux防火墙开放和限制端口的方式
更新时间:2024年10月08日 09:21:28 作者:龙凌云
掌握Linux系统的防火墙基本命令对于系统管理至关重要,本文介绍了查看防火墙状态、启动、关闭、重启防火墙,以及如何开放或限制端口,特别是如何批量处理端口,文中提供的命令和步骤可以帮助用户有效管理防火墙设置,确保系统的安全性
1、基本命令
- 1)查看防火墙状态
systemctl status firewalld
- 2)启动防火墙
systemctl start firewalld
- 3)关闭防火墙
systemctl stop firewalld
- 4)重启防火墙
systemctl restart firewalld
2、开放端口
- 1)开放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
- 2)重新载入一下防火墙设置,使设置生效
firewall-cmd --reload
- 3)可通过如下命令查看是否生效
firewall-cmd --zone=public --query-port=3306/tcp
- 4)查看系统所有开放的端口
firewall-cmd --zone=public --list-ports
3、限制端口
- 1)限制3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
- 2)重新载入一下防火墙设置,使设置生效
firewall-cmd --reload
4、批量开放或限制端口
- 1)批量开放端口
如从100到500这之间的端口我们全部要打开
firewall-cmd --zone=public --add-port=100-500/tcp --permanent
- 2)批量限制端口
firewall-cmd --zone=public --remove-port=100-500/tcp --permanent
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。
最新评论