firewalld 关闭端口

`firewalld` 提供了多种关闭端口的方式，下面介绍两种常见的方式：

1. 使用 `--remove-port` 参数

使用 `--remove-port` 参数可以从防火墙规则中删除指定的端口。例如，要关闭 80 端口，可以执行以下命令：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

这会从 `public` 区域中永久删除 80 端口的规则。需要注意的是，`--permanent` 参数将使更改永久保存，需要重新加载防火墙才能生效。

2. 使用服务

`firewalld` 还支持通过服务名关闭端口。服务名是一组规则的集合，通常包含一个或多个端口。例如，`http` 服务包含 80 和 443 端口。

要关闭服务，可以使用 `--remove-service` 参数。例如，要关闭 `http` 服务，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-service=http --permanent

这将从 `public` 区域中永久删除 `http` 服务的规则。需要注意的是，这将删除服务中包含的所有端口的规则。

无论使用哪种方式，需要重新加载防火墙才能使更改生效：

sudo firewall-cmd --reload

这样就可以关闭指定的端口或服务。

相关问题

firewalld端口全放开

firewalld是一款Linux系统上常用的防火墙服务，它采用动态、区配置的方式管理网络策略。如果你想要让所有的端口全开，即允许所有进出的数据包通过，可以按照以下步骤操作：

1. **临时修改**: 打开firewalld的服务并完全关闭规则：

   sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" accept'
   sudo firewall-cmd --permanent --direct --zone=public --add-rich-rule='rule family="ipv6" source address "::/0" accept'
   sudo firewall-cmd --reload

这里`public`通常代表外部网络，你可以替换为你实际使用的区域。

2. **永久更改**: 如果你想保持这个设置，你需要创建一个新的默认区规则：

   sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" accept'
   sudo firewall-cmd --permanent --zone=my-open --add-rich-rule 'rule family="ipv6" source address "::/0" accept'
   sudo firewall-cmd --permanent --default-zone=my-open

3. **重启服务**: 为了让新设置生效，需要重启firewalld服务：

   sudo systemctl restart firewalld

注意：全面开放端口意味着你的系统对来自互联网的所有连接都将无限制地接受，这可能会带来安全风险，因为恶意用户可以直接访问到你的服务。在生产环境中，你应该谨慎操作，并仅开放必要的端口以最小化潜在威胁。

firewalld 防火墙 关闭8080 端口命令

关闭8080端口命令可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload

这个命令需要确保您已经安装了 firewalld 防火墙。