[Centos7] Gestion des ports du pare-feu

Contexte de la demande

Lors du déploiement du système, il s'avère que le réseau entre les serveurs cibles est normal, mais que les ports sont bloqués. Vérifiez l'état du pare-feu et montrez que le pare-feu est ouvert. Le serveur de réseau externe ne doit pas désactiver facilement le pare-feu. Par conséquent, vous devez configurer les ports du pare-feu.

Vérification et modification de l'état du pare-feu:

#1、查看防火墙状态

sudo systemctl status firewalld

#或

firewall-cmd --state

 

#2、开启防火墙

sudo systemctl start firewalld #//马上生效，重启会恢复原来状态
sudo systemctl enable firewalld #//重启生效，重启不会恢复原来状态

 

#3、关闭防火墙

sudo systemctl stop firewalld #//马上生效，重启会恢复原来状态
sudo systemctl disable firewalld #//重启生效，重启不会恢复原来状态

 

#4、重新加载防火墙配置

firewall-cmd --reload

alentours

centos7

Article de référence

https://www.cnblogs.com/hopkings/p/12427570.html

texte

firewall-cmd --zone=public --add-port=3838/tcp --permanent  //打开tcp3838
firewall-cmd --zone=public --add-port=3838/udp --permanent  //打开udp3838
firewall-cmd --reload //重新加载防火墙
【命令含义】
–zone #作用域
–add-port=3838/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
-reload  #重新加载。不中断用户连接，不丢失状态信息。

#2、移除端口

#*与新增端口关键字相反，把add改为remove即可。
firewall-cmd --zone=public --remove-port=3838/tcp --permanent  //关闭tcp3838
 

#3、查询指定端口是否开启防火墙

firewall-cmd --query-port=3939/tcp   #查询tcp端口3939

 

#4、查询哪些端口开放

firewall-cmd --list-port