firewall-cmd 禁用端口

时间: 2023-05-11 07:01:58 浏览: 777

Linux系统firewall-cmd 命令详解.docx

Linux 系统 firewall-cmd 命令详解 firewall-cmd 是 firewalld 的字符界面管理工具，firewalld 是 CentOS 7 的一大特性。firewalld 最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。 firewalld 跟 iptables 比起来至少有两大好处：firewalld 可以动态修改单条规则，而不需要像 iptables 那样，在修改了规则后必须得全部刷新才可以生效。firewalld 在使用上要比 iptables 人性化很多，即使不明白“五张表五条链”而且对 TCP/IP 协议也不理解也可以实现大部分功能。 firewalld 自身并不具备防火墙的功能，而是和 iptables 一样需要通过内核的 netfilter 来实现，也就是说 firewalld 和 iptables 一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的 netfilter，但 firewalld 和 iptables 的结构以及使用方法不一样。下面是 firewall-cmd 的一些基本命令： * yum install firewalld firewall-config：安装 firewalld * systemctl start firewalld：启动 firewalld 服务 * systemctl status firewalld：查看 firewalld 状态 * firewall-cmd --state：查看防火墙状态 * systemctl disable firewalld：停止 firewalld 服务 * systemctl stop firewalld：禁用 firewalld 服务如果你想关闭 firewalld 防火墙，而使用 iptables，可以使用以下命令： * systemctl stop firewalld * systemctl disable firewalld * yum install iptables-services * systemctl start iptables * systemctl enable iptables firewall-cmd 命令还提供了很多其他的选项，例如： * firewall-cmd --version：查看版本 * firewall-cmd --help：查看帮助 * firewall-cmd --state：显示防火墙状态 * firewall-cmd --get-active-zones：查看当前活动的 zone 信息 * firewall-cmd --get-zone-of-interface=eth0：查看指定接口所属的 zone * firewall-cmd --panic-on：拒绝所有包 * firewall-cmd --panic-off：取消拒绝状态 * firewall-cmd --query-panic：查看是否拒绝 * firewall-cmd --reload：更新防火墙规则 firewall-cmd 命令还可以用于添加接口到 zone，例如： * firewall-cmd --zone=public --add-interface=eth0 这将添加 eth0 接口到 public zone 中。也可以使用 --permanent 选项来使得更改永久生效。 firewall-cmd 命令还可以用于设置默认 zone，例如： * firewall-cmd --set-default-zone=public 这将设置公用的 zone 为 default zone。 firewall-cmd 命令还可以用于查看所有打开的端口，例如： * firewall-cmd --zone=dmz --list-ports 这将显示 dmz zone 中所有打开的端口。 firewall-cmd 命令还可以用于添加端口到 zone，例如： * firewall-cmd --zone=dmz --add-port=8080/tcp 这将添加 8080 端口到 dmz zone 中。 firewall-cmd 命令还可以用于打开服务，例如： * firewall-cmd --zone=work --add-service=smtp 这将打开 smtp 服务在 work zone 中。 firewall-cmd 命令还可以用于移除服务，例如： * firewall-cmd --zone=work --remove-service=smtp 这将移除 smtp 服务在 work zone 中。 firewall-cmd 命令还可以用于显示支持的 zone 列表，例如： * firewall-cmd --get-zones 这将显示所有支持的 zone 列表。 firewall-cmd 命令还可以用于设置当前 zone，例如： * firewall-cmd --set-default-zone=home 这将设置当前 zone 为 home zone。 firewall-cmd 命令还可以用于查看当前 zone，例如： * firewall-cmd --get-active-zones 这将显示当前活动的 zone 信息。 firewall-cmd 命令还可以用于设置当前 zone 的接口，例如： * firewall-cmd --get-zone-of-interface=enp03s 这将显示 enp03s 接口所属的 zone 信息。 firewall-cmd 命令还可以用于显示所有公共 zone，例如： * firewall-cmd --zone=pu 这将显示所有公共 zone 的信息。

你可以使用以下命令禁用端口： firewall-cmd --zone=public --remove-port=80/tcp --permanent 请注意，这将禁用80端口。如果你想禁用其他端口，请将80替换为你想要禁用的端口号。

阅读全文

firewall-cmd 禁用端口

相关推荐

Centos7(Firewall)防火墙开启常见端口命令

centos7中firewall防火墙命令详解

cenos7 禁用端口

linux中只关闭dhcp防火墙命令，firewalld -cmd

linux如何禁用端口

centos开启防火墙，并禁用端口

centos7 禁用端口

linux查看端口是否被禁用

centos7 防火墙开端口

centos关闭5900和5901端口

centos7怎么关闭53和67端口

在centos使用firewall禁止192.168.32.100访问主机

红帽系统如何关闭53端口

redhat6.8 禁用smtp

linux关闭端口命令

Linux机器上111端口的作用是什么？哪些进程会使用到111端口？该端口是否可以禁用？如果可以，如何设置防火墙策略禁用111端口？

centos开放所有端口

centos7打开80端口

firewalldipv6

最新推荐

java+sql server项目之科帮网计算机配件报价系统源代码.zip

Java毕业设计项目：校园二手交易网站开发指南

管理建模和仿真的文件

【MVC标准化：肌电信号处理的终极指南】：提升数据质量的10大关键步骤与工具

能否提供一个在R语言中执行Framingham数据集判别分析的详细和完整的代码示例？

Blaseball Plus插件开发与构建教程

"互动学习：行动中的多样性与论文攻读经历"

【天线性能提升密籍】：深入探究均匀线阵方向图设计原则及案例分析

C#怎么把图片存入名为当前日期的文件夹里

Deno Express：模仿Node.js Express的Deno Web服务器解决方案