Centos7下用
firewall-cmd
命令来配置防火墙。firewall-cmd
有"域"(zones)的概念。默认的zone为public
。firewall-cmd
命令基本上都需要带上zone参数,指定在哪个域上操作。我们一般都是在默认域即public
上操作。
以下是最常用的命令,以开端口为例:
- 查看当前防火墙运行状态:
firewall-cmd --state
- 列出当前防火墙的配置情况:
firewall-cmd --list-all
- 永久开放8081端口:
sudo firewall-cmd --permanent --zone=public --add-port=8081/tcp
- 让firewall-cmd重新加载配置:
sudo firewall-cmd --reload
- 再次列一下当前防火墙配置看是否开放成功:
firewall-cmd --list-all
网友评论