CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080

本文主要是介绍CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

CentOS 7默认使用的是firewall作为防火墙

查看防火墙状态

firewall-cmd --state
  • 停止firewall
systemctl stop firewalld.service
  • 禁止firewall开机启动
systemctl disable firewalld.service 

查看端口占用情况

netstat -apn | grep 8080  

 

 

阿里云ECS服务器CentOS7防火墙firewalld设置

使用root登录

1.确保服务器系统处于最新状态
[root@localhost ~]# yum -y update
如果显示以下内容说明已经更新完成
Complete!

2.重启服务器
[root@localhost ~]# reboot

3.安装防火墙
[root@localhost ~]# yum install firewalld

4.设置在开机时启用防火墙服务
[root@localhost ~]# systemctl enable firewalld.service

4.查看防火墙状态
[root@localhost ~]# systemctl status firewalld

5.启动防火墙
[root@localhost ~]# systemctl start firewalld

6.增加80端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp

7.增加3306端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/tcp

8.增加21端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=21/tcp

9.增加33000端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=33000-33003/tcp

10.设置HTTP协议服务被允许
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=http

11.使最新的防火墙设置规则生效
[root@localhost ~]# firewall-cmd --reload

12.重启防火墙服务
[root@localhost ~]# systemctl restart firewalld.service


firewalld的基本使用

使最新的防火墙设置规则生效

[root@localhost ~]# firewall-cmd --reload

查询ssh协议服务是否被允许

[root@localhost ~]# firewall-cmd --zone=public --query-service=ssh

查询HTTP协议服务是否被允许

[root@localhost ~]# firewall-cmd --zone=public --query-service=http

启动

[root@localhost ~]# systemctl start firewalld

查看状态

[root@localhost ~]# systemctl status firewalld

停止

[root@localhost ~]# systemctl disable firewalld

禁用

[root@localhost ~]# systemctl stop firewalld

#启动服务
[root@localhost ~]# systemctl start firewalld.service

关闭服务

[root@localhost ~]# systemctl stop firewalld.service

重启服务

[root@localhost ~]# systemctl restart firewalld.service

显示一个服务的状态

[root@localhost ~]# systemctl status firewalld.service

在开机时启用一个服务

[root@localhost ~]# systemctl enable firewalld.service

在开机时禁用一个服务

[root@localhost ~]# systemctl disable firewalld.service

查看服务是否开机启动

[root@localhost ~]# systemctl is-enabled firewalld.service

查看已启动的服务列表

[root@localhost ~]# systemctl list-unit-files|grep enabled

查看启动失败的服务列表

[root@localhost ~]# systemctl --failed

查看版本

[root@localhost ~]# firewall-cmd --version

查看帮助

[root@localhost ~]# firewall-cmd --help

显示状态

[root@localhost ~]# firewall-cmd --state

查看所有打开的端口

[root@localhost ~]# firewall-cmd --zone=public --list-ports

更新防火墙规则

[root@localhost ~]# firewall-cmd --reload

查看区域信息

[root@localhost ~]# firewall-cmd --get-active-zones

查看指定接口所属区域

[root@localhost ~]# firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

[root@localhost ~]# firewall-cmd --panic-on

取消拒绝状态

[root@localhost ~]# firewall-cmd --panic-off

查看是否拒绝

[root@localhost ~]# firewall-cmd --query-panic

端口添加(–permanent永久生效,没有此参数重启后失效)

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp

使最新的防火墙设置规则生效

[root@localhost ~]# firewall-cmd --reload

查看80端口

[root@localhost ~]# firewall-cmd --zone=public --query-port=80/tcp

删除80端口

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=80/tcp

删除21端口

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=21/tcp

删除HTTP协议服务

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-service=http

增加3306端口到防火墙规则tcp

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/tcp

增加3306端口到防火墙规则udp

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/udp

查看当前的区域

[root@localhost ~]# firewall-cmd --get-default-zone

查看当前的服务

[root@localhost ~]# firewall-cmd --zone=public --list-services

安装图形化用户接口工具 firewall-config,则以 root 用户身份运行下列命令

[root@localhost ~]# yum install firewall-config

检查防火墙版本

[root@localhost ~]# firewall-cmd --version

查看帮助

[root@localhost ~]# firewall-cmd --help

 

这篇关于CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/804499

相关文章

Linux基础命令@grep、wc、管道符的使用详解

《Linux基础命令@grep、wc、管道符的使用详解》:本文主要介绍Linux基础命令@grep、wc、管道符的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录grep概念语法作用演示一演示二演示三,带选项 -nwc概念语法作用wc,不带选项-c,统计字节数-

如何确定哪些软件是Mac系统自带的? Mac系统内置应用查看技巧

《如何确定哪些软件是Mac系统自带的?Mac系统内置应用查看技巧》如何确定哪些软件是Mac系统自带的?mac系统中有很多自带的应用,想要看看哪些是系统自带,该怎么查看呢?下面我们就来看看Mac系统内... 在MAC电脑上,可以使用以下方法来确定哪些软件是系统自带的:1.应用程序文件夹打开应用程序文件夹

Linux查看系统盘和SSD盘的容量、型号及挂载信息的方法

《Linux查看系统盘和SSD盘的容量、型号及挂载信息的方法》在Linux系统中,管理磁盘设备和分区是日常运维工作的重要部分,而lsblk命令是一个强大的工具,它用于列出系统中的块设备(blockde... 目录1. 查看所有磁盘的物理信息方法 1:使用 lsblk(推荐)方法 2:使用 fdisk -l(

MySQL查看表的最后一个ID的常见方法

《MySQL查看表的最后一个ID的常见方法》在使用MySQL数据库时,我们经常会遇到需要查看表中最后一个id值的场景,无论是为了调试、数据分析还是其他用途,了解如何快速获取最后一个id都是非常实用的技... 目录背景介绍方法一:使用MAX()函数示例代码解释适用场景方法二:按id降序排序并取第一条示例代码解

如何关闭Mac的Safari通知? 3招教你关闭Safari浏览器网站通知的技巧

《如何关闭Mac的Safari通知?3招教你关闭Safari浏览器网站通知的技巧》当我们在使用Mac电脑专注做一件事情的时候,总是会被一些消息推送通知所打扰,这时候,我们就希望关闭这些烦人的Mac通... Safari 浏览器的「通知」功能本意是为了方便用户及时获取最新资讯,但很容易被一些网站滥用,导致我们

查看MySql主从同步的偏移量方式

《查看MySql主从同步的偏移量方式》:本文主要介绍查看MySql主从同步的偏移量方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 1.mysql的主从同步方案mysqlphp为了在实现读写分离,主库写,从库读mysql的同步方案主要是通过从库读取主库的binl

宝塔安装的MySQL无法连接的情况及解决方案

《宝塔安装的MySQL无法连接的情况及解决方案》宝塔面板是一款流行的服务器管理工具,其中集成的MySQL数据库有时会出现连接问题,本文详细介绍两种最常见的MySQL连接错误:“1130-Hostisn... 目录一、错误 1130:Host ‘xxx.xxx.xxx.xxx’ is not allowed

CentOS7增加Swap空间的两种方法

《CentOS7增加Swap空间的两种方法》当服务器物理内存不足时,增加Swap空间可以作为虚拟内存使用,帮助系统处理内存压力,本文给大家介绍了CentOS7增加Swap空间的两种方法:创建新的Swa... 目录在Centos 7上增加Swap空间的方法方法一:创建新的Swap文件(推荐)方法二:调整Sww

一文详解如何查看本地MySQL的安装路径

《一文详解如何查看本地MySQL的安装路径》本地安装MySQL对于初学者或者开发人员来说是一项基础技能,但在安装过程中可能会遇到各种问题,:本文主要介绍如何查看本地MySQL安装路径的相关资料,需... 目录1. 如何查看本地mysql的安装路径1.1. 方法1:通过查询本地服务1.2. 方法2:通过MyS

查看MySQL数据库版本的四种方法

《查看MySQL数据库版本的四种方法》查看MySQL数据库的版本信息可以通过多种方法实现,包括使用命令行工具、SQL查询语句和图形化管理工具等,以下是详细的步骤和示例代码,需要的朋友可以参考下... 目录方法一:使用命令行工具1. 使用 mysql 命令示例:方法二:使用 mysqladmin 命令示例:方