1. 命令操作

1.1. 顺序进行

1.1.1. 查看状态：

1
systemctl status firewalld
  • 如果是这样

  • 就说明防火墙已打开，如果提示not running，添加端口完毕就需要打开防火墙

1.1.2. 添加端口

1
2
3
4
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=8005/tcp --permanent
firewall-cmd --zone=public --add-port=8009/tcp --permanent

注意：--permanent表示永久生效，没有此参数系统重启后失效

1.1.3. 重新载入

1
firewall-cmd --reload

1.1.4. 查看端口信息

1
firewall-cmd --list-all

说明端口已经开放

1
2
#查看已开放端口
firewall-cmd --list-ports

1.2.附：其他防火墙命令

  • 启动： systemctl start firewalld

  • 关闭： systemctl stop firewalld

  • 查看状态： systemctl status firewalld

  • 开机禁用： systemctl disable firewalld

  • 开机启用： systemctl enable firewalld

  • 启动一个服务： systemctl start firewalld.service

  • 关闭一个服务： systemctl stop firewalld.service

  • 重启一个服务： systemctl restart firewalld.service

  • 显示一个服务的状态： systemctl status firewalld.service

  • 在开机时启用一个服务： systemctl enable firewalld.service

  • 在开机时禁用一个服务： systemctl disable firewalld.service

  • 查看服务是否开机启动： systemctl is-enabled firewalld.service

  • 查看已启动的服务列表： systemctl list-unit-files|grep enabled

  • 查看启动失败的服务列表： systemctl --failed

  • 查看版本： firewall-cmd --version

  • 查看帮助： firewall-cmd --help

  • 显示状态： firewall-cmd --state

  • 查看所有打开的端口： firewall-cmd --zone=public --list-ports

  • 更新防火墙规则： firewall-cmd --reload

  • 查看区域信息: firewall-cmd --get-active-zones

  • 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

  • 拒绝所有包： firewall-cmd --panic-on

  • 取消拒绝状态： firewall-cmd --panic-off

  • 查看是否拒绝： firewall-cmd --query-panic

  • 添加 firewall-cmd --zone=public --add-port=80/tcp --permanent

    ​ （–permanent永久生效，没有此参数重启后失效）

  • 重新载入 firewall-cmd --reload

  • 查看 firewall-cmd --zone=public --query-port=80/tcp

  • 删除 firewall-cmd --zone=public --remove-port=80/tcp --permanent

  • 查看端口信息 firewall-cmd --list-all

  • 查看已开放端口 firewall-cmd --list-ports