【原】linux关于防火墙的一些知识【服务器专题10】

感谢您抽出

.

.

来阅读本文

大家好。我是坚果，这是我的公众号“坚果前端”，觉得不错的话，关注一下吧，如果你迷惘，不妨看看码农的轨迹

linux关于防火墙的一些知识

好多人买了服务器，项目也部署上去了，可是公网IP不能访问，那你看看防火墙开了没？如何查看，这几个命令来帮助你？

1、查看防火墙状态

systemctl status firewalld 


2、如果不是显示active状态，需要打开防火墙

systemctl start firewalld


3、查看所有已开放的临时端口（默认为空）

 firewall-cmd --list-ports --permanent


添加临时开放端口（例如：比如我修改ssh远程连接端口是888，则需要开放这个端口）

firewall-cmd --add-port=888/tcp


添加永久开放的端口（例如：888端口）

 firewall-cmd --add-port=888/tcp --permanent


关闭临时端口

firewall-cmd --remove-port=80/tcp


关闭永久端口

firewll-cmd --remove-port=80/tcp --permanent


配置结束后需要输入重载命令并重启防火墙以生效配置

firewall-cmd --reload
systemctl restart firewalld