站长驿站 - 香港云服务器，VPS推荐，美国云服务器，香港免备案服务器，VPS教程

Centos7,Centos8防火墙相关的命令

为了系统的安全，建议开启防火墙，关闭一些不必要的端口。安装防火墙：yum install firewalld firewall-config
一，1、启动服务：systemctl start firewalld.service 2、关闭服务：systemctl stop firewalld.service 3、重启服务：systemctl restart firewalld.service 4、显示服务的状态：systemctl status firewalld.service 5、开机自动启动：systemctl enable firewalld.service 6、禁用开机自动启动：systemctl disable firewalld.service
二，一，firewall-cmd --zone=public --list-ports 查看开启的所有端口--- 二，firewall-cmd --zone=public --add-port=80/tcp --permanent 开启端口--- 三， firewall-cmd --version 查看版本---- 四， firewall-cmd --help 查看帮助---- 五， firewall-cmd --state 显示状态----
三，1、查看所有打开的端口： firewall-cmd --zone=public --list-ports 2、更新防火墙规则： firewall-cmd --reload 3、查看区域信息: firewall-cmd --get-active-zones 4、查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0 5、拒绝所有包：firewall-cmd --panic-on 6、取消拒绝状态： firewall-cmd --panic-off 7、查看是否拒绝： firewall-cmd --query-panic
四，解决Warning:allowzonedrifting is enabled.This is considered an insecure configuration option.It will be removed in a future release ... ling it now. 1 , vim /etc/firewalld/firewalld.conf 2 , 搜索 AllowZoneDrifting ，然后将yes更改为no，按ESC键退出编辑模式到命令模式，输入:wq 保存退出。 3 ,输入 systemctl restart firewalld 重启firewalld 4 ,再输入systemctl status firewalld 查看firewalld 的状态。成功解决警告问题！！！
五，开启端口外网访问。添加端口返回 success 代表成功（--permanent永久生效，没有此参数重启后失效） 1 ,firewall-cmd --zone=public --add-port=80/tcp --permanent 2 ,firewall-cmd --zone=public --add-port=443/tcp --permanent 2 ,firewall-cmd --zone=public --add-port=3306/tcp --permanent 4 , lsof -i:443 查看443端口的状态，若无信息输出则表示没有开启开放多个端口 5， firewall-cmd --zone=public --add-port=80-85/tcp --permanent 6, 重新载入返回 success 代表成功

删除文章展示文章