查看防火墙状态
systemctl status firewalld.service
或者
firewall-cmd --state
开启防火墙
单次开启防火墙
systemctl start firewalld.service
开机自启动防火墙
systemctl enable firewalld.service
重启防火墙
systemctl restart firewalld.service
防火墙设置开机自启是否成功
systemctl is-enabled firewalld.service
关闭防火墙
单次关闭防火墙
systemctl stop firewalld.service
禁用防火墙自启动
systemctl disable firewalld.service
端口设置
查看所有端口信息
netstat -ntlp
开放某端口(如:80)
firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭某端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
重载防火墙
firewall-cmd --reload
查看所有开放端口
firewall-cmd --zone=public --list-ports
查询规则
firewall-cmd --list-all
根据端口查询pid
netstat -lnpt |grep 3306
或者
lsof -i:3306
杀死进程
kill -9 pid 如:文章来源:https://www.toymoban.com/news/detail-654453.html
kill -9 96927
防火墙IP设置
指定IP可以访问
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
删除IP策略
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"
重新启动防火墙或者重新防护墙策略:firewall-cmd --reload文章来源地址https://www.toymoban.com/news/detail-654453.html
到了这里,关于Centos 防火墙命令的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!