Firewall防火墙的基本命令
firewall防火墙
1、查看firewall服务状态
systemctl status firewalld
说明:active显示firewal的状态,上图可以看到running
2、查看firewall的状态
firewall-cmd --state
说明:firewall的状态有2种:running表示正在运行,not running表示未运行
3、开启、重启、关闭、firewalld.service服务
service firewalld start //开启防火墙
service firewalld restart //重启防火墙
service firewalld stop //关闭防火墙
4、查看防火墙规则
firewall-cmd --list-all
5、查询、开放、关闭端口
firewall-cmd --query-port=8080/tcp //查询端口8080是否开放
firewall-cmd --permanent --add-port=8080/tcp // 开放8080端口
说明:开放端口不能及时生效,需要重启防火墙服务,命令“firewall-cmd --reload”
firewall-cmd --permanent --remove-port=8080/tcp //移除8080端口
说明:移除端口也需要重启防火墙服务,重启后可查询验证,显示为“no”说明已成功移除。
firewall-cmd --reload //重启防火墙(修改配置后要重启防火墙)
说明:显示为success表示防火墙服务重启成功