在本文中，我们将带你了解CentOS7防火墙和端口设置在这篇文章中，我们将为您详细介绍CentOS7防火墙和端口设置的方方面面，并解答centos7防火墙配置端口常见的疑惑，同时我们还将给您一些技巧，
在本文中，我们将带你了解CentOS 7 防火墙和端口设置在这篇文章中，我们将为您详细介绍CentOS 7 防火墙和端口设置的方方面面，并解答centos7防火墙配置端口常见的疑惑，同时我们还将给您一些技巧，以帮助您实现更有效的centos 7 firewall (防火墙) 开放端口 / 删除端口 / 查看端口、centos 7 firewall(防火墙)开放端口/删除端口/查看端口、CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口、centos 7 防火墙和端口配置。
本文目录一览：- CentOS 7 防火墙和端口设置（centos7防火墙配置端口）
- centos 7 firewall (防火墙) 开放端口 / 删除端口 / 查看端口
- centos 7 firewall(防火墙)开放端口/删除端口/查看端口
- CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口
- centos 7 防火墙和端口配置
CentOS 7 防火墙和端口设置（centos7防火墙配置端口）
CentOS 7 防火墙和端口设置
防火墙管理
# 启动防火墙 systemctl start firewalld # 关闭防火墙 systemctl stop firewalld # 重启防火墙 systemctl restart firewalld # 设置开机启动防火墙 systemctl enable firewalld # 设置开机不启动防火墙 systemctl disable firewalld
端口管理
# 开放端口 # --zone 作用域 # --add-port=80/tcp 添加端口，格式为：端口/通讯协议 # --permanent 永久生效，没有此参数重启后失效 # 单个端口 firewall-cmd --zone=public --add-port=80/tcp --permanent #多个端口: firewall-cmd --zone=public --add-port=80-90/tcp --permanent # 查看本机已经启用的监听端口 ss -ant # 查看防火墙所有信息 firewall-cmd --list-all # 看防火墙开放的所有端口 firewall-cmd --list-ports # 关闭一个端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent # 防火墙配置立即生效 firewall-cmd --reload # 检查端口被哪个进程占用 netstat -lnpt |grep 端口号 # 查看进程的详细信息 ps PID # 中止进程 kill -9 PID
centos 7 firewall (防火墙) 开放端口 / 删除端口 / 查看端口
centos 7 firewall (防火墙) 开放端口 / 删除端口 / 查看端口
1.firewall 的基本启动 / 停止 / 重启命令
#centos7启动防火墙
systemctl start firewalld.service
#centos7停止防火墙/关闭防火墙
systemctl stop firewalld.service
#centos7重启防火墙
systemctl restart firewalld.service
#设置开机启用防火墙
systemctl enable firewalld.service
#设置开机不启动防火墙
systemctl disable firewalld.service2. 新增开放一个端口号
firewall-cmd --zone=public --add-port=80/tcp --permanent
#说明:
#–zone #作用域
#–add-port=80/tcp #添加端口，格式为：端口/通讯协议
#–permanent 永久生效，没有此参数重启后失效
#多个端口:
firewall-cmd --zone=public --add-port=80-90/tcp --permanent
#重新加载
firewall-cmd --reload注意：新增 / 删除操作需要重启防火墙服务. firewall-cmd --reload
其他 PC telnet 开放的端口必须保证本地 telnet 127.0.0.1 端口号 能通。本地不通不一定是防火墙的问题。
查看本机已经启用的监听端口:
#centos7以下使用netstat -ant,7使用ss
ss -ant3. 查看
#centos7查看防火墙所有信息
firewall-cmd --list-all
#centos7查看防火墙开放的端口信息
firewall-cmd --list-ports4. 删除
#删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
centos 7 firewall(防火墙)开放端口/删除端口/查看端口
centos 7 firewall(防火墙)开放端口/删除端口/查看端口
2018年08月27日 16:34:13 张高伟 阅读数：3348
centos 7 firewall(防火墙)开放端口/删除端口/查看端口
1.firewall的基本启动/停止/重启命令
#centos7启动防火墙
systemctl start firewalld.service
#centos7停止防火墙/关闭防火墙
systemctl stop firewalld.service
#centos7重启防火墙
systemctl restart firewalld.service
#设置开机启用防火墙
systemctl enable firewalld.service
#设置开机不启动防火墙
systemctl disable firewalld.service
2.新增开放一个端口号
firewall-cmd --zone=public --add-port=80/tcp --permanent
#说明:
#–zone #作用域
#–add-port=80/tcp #添加端口，格式为：端口/通讯协议
#–permanent 永久生效，没有此参数重启后失效
#多个端口:
firewall-cmd --zone=public --add-port=80-90/tcp --permanent
注意:新增/删除操作需要重启防火墙服务.
其他PC telnet开放的端口必须保证本地 telnet 127.0.0.1 端口号 能通。本地不通不一定是防火墙的问题。
查看本机已经启用的监听端口:
#centos7以下使用netstat -ant,7使用ss
ss -ant
3.查看
#centos7查看防火墙所有信息
firewall-cmd --list-all
#centos7查看防火墙开放的端口信息
firewall-cmd --list-ports
4.删除
#删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口
CentOS7中，CentOS 6 系列的 iptables 相关命令不能用了，Centos 7使用firewalld代替了原来的iptables，他是这样用的：
关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
也可以这样
如果要修改防火墙配置，如增加防火墙端口3306
vi /etc/sysconfig/iptables
增加规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
保存退出后
systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
重启防火墙
firewall-cmd --reload
允许防火墙伪装ip
firewall-cmd --add-masquerade
将80端口的流量转发至8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080
其他常用命令介绍
firewall-cmd --state ##查看防火墙状态，是否是running
firewall-cmd --reload ##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
iptables -L -n ##查看规则，这个命令是和iptables的相同的
man firewall-cmd ##查看帮助
更多命令，使用firewall-cmd --help查看帮助文件
centos 7 防火墙和端口配置
修改防火墙配置文件 vi /etc/sysconfig/iptables
加入端口配置
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
service iptables save
service iptables restart
CentOS 7.0 默认使用的是 firewall 作为防火墙，这里改为 iptables 防火墙。
1、关闭 firewall：
systemctl stop firewalld.service #停止 firewall
systemctl disable firewalld.service #禁止 firewall 开机启动
关于CentOS 7 防火墙和端口设置和centos7防火墙配置端口的介绍现已完结，谢谢您的耐心阅读，如果想了解更多关于centos 7 firewall (防火墙) 开放端口 / 删除端口 / 查看端口、centos 7 firewall(防火墙)开放端口/删除端口/查看端口、CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口、centos 7 防火墙和端口配置的相关知识，请在本站寻找。
本文标签：
![[转帖]Ubuntu 安装 Wine方法（ubuntu如何安装wine）](https://www.gvkun.com/zb_users/cache/thumbs/4c83df0e2303284d68480d1b1378581d-180-120-1.jpg)
