linux防火墙设置端口（防火墙配置命令）
发布时间：2022-07-12 21:55:49
文章来源：快乐收录网
访问次数：
当我们在服务器上安装某个应用程序后，会通过某些工具来访问这些应用服务。但是在默认情况下，这些应用服务绑定的端口都会被防火墙进行拦截，从而导致访问失败。当然，最简洁有效的方式就是将防火墙进行关闭，但是这会产生一些安全风险，特别是在正式的生产环境中。因此，最好的方式就是通过修改防火墙的配置来放行指定的端口。
需要提前说明一点，本文中的防火墙指的是firewalld这个实现，而非其他实现。
防火墙的开启与关闭
- 查看状态
对于常见的Linux系统而言，防火墙都是默认开启的。此时我们可以使用如下命令来查看防火墙的状态：
systemctl status firewalld
执行结果如下所示：
- 关闭服务
如果需要进行关闭，则可以执行如下的命令：
systemctl stop firewalld
执行之后再次查看防火墙的状态，结果如下所示：
- 开启服务
如果想再次开启防火墙，可以执行如下的命令：
systemctl start firewalld
执行之后再次查看防火墙的状态，结果如下所示：
- 重启服务
有时候我们会更改防火墙的一些配置，此时就需要重新启动防火墙的服务。启动防火墙服务时会使用到如下所示的命令：
systemctl restart firewalld
执行之后就可以重新启动防火墙服务。
防火墙放行端口配置的修改
- 查看防火墙的运行状态
首先我们应该先确定防火墙所处的运行状态，如果防火墙处于非运行状态，则无需进行端口放行。查看防火墙运行状态的命令如下所示：
firewall-cmd --state
执行结果如下所示：
上面的结果说明防火墙处于运行状态。如果是not running，则说明防火墙处于关闭状态。这个命令与systemctl区别在于，其显示的信息更加简洁。
- 查看防火墙是否拦截某个端口
在配置放行端口之前，我们需要先查看一下防火墙对该端口是否已经放行。需要用到的命令如下所示：
firewall-cmd --query-port=$port/tcp
比如我要查询3306端口是否被放行，之后结果如下所示：
上面的结果为no，说明3306端口未被防火墙放行。只有当结果为yes的时候，才表示该端口会被放行。
- 在防火墙中添加指定的放行端口
添加放行端口需要用到的命令如下所示：
firewall-cmd --add-port=$port/tcp --permanent
上面测试3306端口后发现，该端口会被防火墙拦截，因此我们需要通过修改配置，使得防火墙对该端口进行放行。执行结果如下所示：
此时，再次查看该端口是否被放行：
结果竟然依然显示为no。此时大家是否会有所困惑，刚才明明都提示success了，怎么还是no呢？其实根本原因在于，我们修改成功之后的配置并未生效。因此，我们需要重新加载防火墙的配置来使得之前修改的配置生效。
- 重新加载防火墙配置
重新加载防火墙配置需要用到如下所示的命令：
firewall-cmd --reload
执行结果如下所示：
此时我们再次查看3306端口是否被放行，执行对应的命令后结果如下所示：
可以看到，此时3306的端口状态已经变为了yes。也就是说，再次通过该端口访问服务器上指定的应用服务时就不会被防火墙进行拦截。
《linux防火墙设置端口（防火墙配置命令）》更新于时间：2022-07-12 21:55:49；由本站小编进行发布，目前浏览的小伙伴达到，感谢你们的支持，后期快乐收录网小编会继续为大家更新更多相关的文章，希望广大网友多多关注快乐收录网工作心得栏目，如果觉得本站不错，那就给我们一个分享的支持吧！
linux防火墙设置端口（防火墙配置命令）特别声明
本站快乐收录网提供的linux防火墙设置端口（防火墙配置命令）都来源于网络，不保证文章的准确性和真实性，同时，对于该文章所造成的影响，不由快乐收录网实际控制，在2022-07-12 21:55:49收录时，该网页上的内容，都属于合规合法，如有侵权违规，可以直接联系网站管理员进行整改或删除，快乐收录网不承担任何责任。
快乐收录网：致力于优质、实用的网络站点资源收集与分享！本文地址：https://nav.klxjz.cn/zixundaquan/wzyh/202207/8876.html转载请注明标签：
- 1华为 Nova 10 和 Nova 10 Pro 配备 120 Hz OLED 显示屏
- 2Realme GT2 Master Explorer Edition设计随着高端智能手机发布之旅的开始而揭晓
- 3Wi-Fi 7 技术将支持 40Gbps 的速度
- 4小米 11T 和 11T Pro 配备相同的 108 MP 摄像头
- 5Garmin Forerunner 955 系列收到软件版本 11.12
- 6到 2026 年翻新智能手机市场的价值预计将增长近 460 亿美元
- 7小米发布 Band 7 Pro 固件更新 进行各种改进和优化
- 8苹果最新的MacBook Air产品将影响 Wintel 笔记本电脑的销售
- 9戴尔 Precision 7770 和 7670 现在可与英特尔第 12 代博锐 CPU 和 Nvidia RTX A5500 显卡一起购买
- 10System76 使用 Intel Alder Lake-U 处理器升级其基于 Linux 的 Lemur Pro 笔记本电脑
- 11苹果计划在今年发布标准 Watch Series 更新的替代品
- 12OnePlus的10T发布了新旗舰智能手机发布前的最高AnTuTu分数
- 13摩托罗拉 Edge 30：搭载 Android 12 的超薄中端智能手机
- 14小米 12智能手机相机是如何拍摄的
- 15NintendoSwitchOnline下周将获得被低估的神奇宝贝经典
- 16MUJI x Honda MS01 电动自行车透露最高时速 25 公里和无钥匙解锁功能
- 17Infinix 最新 Note 12 系列智能手机升级至 5G 起价低于 200 美元
- 18Amazfit 正在举行 2022 年年中的促销活动
- 19AMD 的 RDNA 3 Chiplet 专利详述了尖端着色器优化架构
