Linux之firewall防火墙开启和关闭

文章目录

• • 
    
• ​​1. 打开或者关闭指定端口​​
• ​​2. firewall 指令​​
• ​​3. 应用案例：​​
  • 
    

1. 打开或者关闭指定端口

• • 
    
• 在真正的生产环境，往往需要将防火墙打开，但问题来了，如果我们把防火墙打开，那么外部请求数据包就不能跟服务器监听端口通讯。这时，需要打开指定的端口。比如 ​​80、22、8080​​ 等，这个又怎么做呢？
• [示意图]
  
  • 
    

2. firewall 指令

1. 1. 
      
2. 打开端口: ​​firewall-cmd --permanent --add-port=端口号/协议​​
3. 关闭端口: ​​firewall-cmd --permanent --remove-port=端口号/协议​​
4. 重新载入，才能生效 : ​​firewall-cmd --reload​​
5. 查询端口是否开放: ​​firewall-cmd --query-port=端口/协议​​
   1. 
      

3. 应用案例：

• 查看 111 端口的服务的状态：​​netstat -anp | more​​​，发现是系统进程的一个服务，属于 ​​tcp​​​ 协议，如果在端口中没有对应的 111 服务，那 telnet 也连不上。
  

1. 1. 
      
2. 启用防火墙， 测试 ​​111​​ 端口是否能用 ​​telnet​​ 连接成功
   
3. 开放 ​​111​​ 端口
   1. 
      

firewall-cmd --permanent --add-port=111/tcp

还需要 重载下

firewall-cmd --reload

• ​​telnet IP:111​​​ 测试成功
  

3. 再次关闭 111 端

firewall-cmd --permanent --remove-port=111/tcp

需要重载下生效

firewall-cmd --reload

• 关闭后 ，telnet 也就连接不上了