- 工信部备案号 滇ICP备05000110号-1
- 滇公网安备53011102001527号
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可：滇D3-20230001
- 代理域名注册服务机构：新网数码
- CN域名投诉举报处理平台：电话：010-58813000、邮箱：service@cnnic.cn
相关文章
【滇企复工进行时】8455线路检测中心：未雨绸缪，危机之下必有机遇 倪光南推进国产操作系统：打破有鸡没蛋或有蛋没鸡 A5图王：没有信心的站长看过来，让你恢复建站信心 良好习惯护航上网安全 【站长故事】30岁seo老鸟走过的路：继续拼搏不敢松懈
centos7.* 中firewall的使用方法总结
2018-05-29 11:48:11
7365
firewall 简单使用
1,显示所有配置
1 | firewall-cmd --list-all-zones |
2,重新加载配置
1 | firewall-cmd --reload |
3,从public移除 interface
1 | firewall-cmd --zone=public --remove-interface=eno16777736 |
4,查询外网端口8080
1 | firewall-cmd --permanent --query-port=8080/tcp |
5,删除8080端口，禁止外网访问
1 | firewall-cmd --permanent --remove-port=8080/tcp |
6,添加8080端口，供外网访问
1 | firewall-cmd --permanent --add-port=8080/tcp |
7,重启防火墙
1 | systemctl restart firewalld |
8,将发往80端口的请求转发到8080
1 | firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 |
9，查看一下防火墙现在开启了哪些服务和端口
[root@localhost ~]# firewall-cmd --list-allpublic (default, active) interfaces: eno16777736 sources: services: dhcpv6-client ssh ports: 8080/tcp masquerade: no forward-ports: port=80:proto=tcp:toport=8080:toaddr= icmp-blocks: rich rules: |
10,设置默认的zone
irewall-cmd --get-default-zonefirewall-cmd --set-default-zone=trusted |
