CENTOS7 开放/关闭防火墙和端口

在阿里云的虚拟主机上面测试的,开启端口后想远程访问的话,还要再阿里云的虚拟主机里面添加安全组信息,将开放的端口配置进去。

查看防火墙状态命令:

  service firewalld status

  systemctl status firewalld

结果:

其中:   enabled:开机启动(开机不启动是disabled);

    active(running):已经启动(未启动是inactive)。

启动防火墙命令:service firewalld start(或者systemctl start firewalld)

关闭防火墙命令:service firewalld stop(或者systemctl stop firewalld)

重启防火墙命令:service firewalld restart(systemctl restart firewalld)

设置防火墙开机启动:systemctl enable firewalld

设置防火墙开机不启动:systemctl disable firewalld

重新加载防火墙配置:firewalld reload(上面的几个命令,要重新加载配置后,状态才会更新)

--------------------------------------------------------------端口-------------------------------------------------------------

查看所有开放的端口:

  firewall-cmd --list-ports

开放端口:

  firewall-cmd --zone=public --add-port=6379/tcp --permanent

  其中:【6379/tcp】  为  端口号/协议;

    最后的   【--permanent】标识永久生效。如果不加,则重启后失效。

关闭端口:

  firewall-cmd --zone=public --remove-port=6379/tcp

加载配置文件:

  firewall-cmd --reload

命令:firewall-cmd --zone=public --add-port=80/tcp --permanent    开放80

  --zone #作用域
  --add-port=80/tcp #添加端口,格式为:端口/通讯协议
  --permanent #永久生效,没有此参数重启后失效

查询是否开启 : firewall-cmd --query-port=80/tcp   查询 80

重启防火墙 : firewall-cmd --reload

查询哪些端口开放 :firewall-cmd --list-port

关闭防火墙 :systemctl stop firewalld.service

禁止开机启动防火墙 : systemctl disable firewalld.service

允许开机启动防火墙 :systemctl enable firewalld.service

查看防火墙状态 :firewall-cmd --state

关闭端口同开放端口,把 add 改成 remove 就OK

原文地址:https://www.cnblogs.com/mamilaila/p/14273362.html