firewalld 的用法

firewalld 的用法

 查看应用的端口号

netstat -lntup

 开启防火墙

systemctl start firewalld

 关闭防火墙

systemctl stop firewalld

 删除端口 返回 success 代表成功

firewall-cmd --zone=public --remove-port=80/tcp --permanent

firewall-cmd --zone=public --remove-port=8081/tcp --permanent

firewall-cmd --zone=public --remove-port=443/tcp --permanent

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

 查看开放端口号

firewall-cmd --list-all

开放端口号

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --zone=public --add-port=3306/tcp --permanent

firewall-cmd --permanent --remove-service=ssh

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="210.45.1.10" port protocol="tcp" port="22" accept"

 重新载入 返回 success 代表成功

firewall-cmd --reload

 查看 返回 yes 代表开启成功

firewall-cmd --zone=public --query-port=80/tcp

firewall-cmd --zone=public --query-port=443/tcp

firewall-cmd --zone=public --query-port=3306/tcp