Linux防火墙开放和限制端口的方式
作者：龙凌云
掌握Linux系统的防火墙基本命令对于系统管理至关重要,本文介绍了查看防火墙状态、启动、关闭、重启防火墙,以及如何开放或限制端口,特别是如何批量处理端口,文中提供的命令和步骤可以帮助用户有效管理防火墙设置,确保系统的安全性
1、基本命令
- 1）查看防火墙状态
systemctl status firewalld
- 2）启动防火墙
systemctl start firewalld
- 3）关闭防火墙
systemctl stop firewalld
- 4）重启防火墙
systemctl restart firewalld
2、开放端口
- 1）开放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
- 2）重新载入一下防火墙设置，使设置生效
firewall-cmd --reload
- 3）可通过如下命令查看是否生效
firewall-cmd --zone=public --query-port=3306/tcp
- 4）查看系统所有开放的端口
firewall-cmd --zone=public --list-ports
3、限制端口
- 1）限制3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
- 2）重新载入一下防火墙设置，使设置生效
firewall-cmd --reload
4、批量开放或限制端口
- 1）批量开放端口
如从100到500这之间的端口我们全部要打开
firewall-cmd --zone=public --add-port=100-500/tcp --permanent
- 2）批量限制端口
firewall-cmd --zone=public --remove-port=100-500/tcp --permanent
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。