Firewall開啟常見端口命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --zone=public --add-port=22/tcp --permanent firewall-cmd --zone=public --add-port=21/tcp --permanent firewall-cmd --zone=public --add-port=53/udp --permanent

?Firewall關(guān)閉常見端口命令：

firewall-cmd --zone=public --remove-port=80/tcp --permanent firewall-cmd --zone=public --remove-port=443/tcp --permanent firewall-cmd --zone=public --remove-port=22/tcp --permanent firewall-cmd --zone=public --remove-port=21/tcp --permanent firewall-cmd --zone=public --remove-port=53/udp --permanent

?批量添加區(qū)間端口

firewall-cmd --zone=public --add-port=4400-4600/udp --permanent firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent

?重啟防火墻命令：

firewall-cmd --reload 或者 service firewalld restart

?查看端口列表：

firewall-cmd --permanent --list-port

?查看狀態(tài)

systemctl status firewalld或者 firewall-cmd --state

?直接修改配置文件

vi /etc/firewalld/zones/public.xml

?修改為

<?xml version="1.0" encoding="utf-8"?> <zone><short>Public</short><description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description><service name="dhcpv6-client"/><service name="ssh"/><port protocol = "tcp" port = "xxxxx"/><port protocol = "tcp" port = "xxxxx"/> </zone>

?修改完成后Reload防火墻即可。

轉(zhuǎn)載于:https://www.cnblogs.com/5kyRang3r/p/9691027.html

總結(jié)

以上是生活随笔為你收集整理的CentOS7x64 防火墙配置的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。