Linux防火墙常用命令

Linux防火墙常用命令

1、查看防火墙状态

systemctl status firewalld

2、开启防火墙

systemctl start firewalld

3、开启端口

firewall-cmd --zone=public --add-port=10002/tcp --permanent

# 命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效( —permanent放在前面与后面都行)

4、重启防火墙

firewall-cmd --reload

5、检查修改是否生效

firewall-cmd --zone= public --query-port=10002/tcp

6、移除指定端口

firewall-cmd --permanent --remove-port=123/tcp

7、查看已开放端口

firewall-cmd —list-ports

6、关闭防火墙

systemctl stop firewalld