当前:

重建

firewall防火墙常用命令

最近修改: 2020-12-07 22:51

  • 重载修改: firewall-cmd --reload 修改后必须执行生效
  • 开放端口: firewall-cmd --zone=public --add-port={port}/tcp --permanent
  • 关闭端口: firewall-cmd --zone=public --remove-port={port}/tcp --permanent
  • 查看端口: firewall-cmd --zone=public --query-port={port}/tcp
  • 所有端口: firewall-cmd --zone=public --list-ports
  • 开启伪装: firewall-cmd --add-masquerade
  • 关闭伪装: firewall-cmd --remove-masquerade
  • 伪装状态: firewall-cmd --query-masquerade 返回:yes|no
  • 添加转发: firewall-cmd --zone=public --add-forward-port=port={port}:proto=tcp:toaddr={ip}:toport={port}
  • 移除转发: firewall-cmd --zone=public --remove-forward-port=port={port}:proto=tcp:toaddr={ip}:toport={port}
  • 转发列表: firewall-cmd --list-forward-ports
  • 开放服务: firewall-cmd --zone=public --add-service={service} --permanent
  • 关闭服务: firewall-cmd --zone=public --remove-service={service} --permanent
  • 已开服务: firewall-cmd --list-services
  • 全部服务: firewall-cmd --get-services
  • 服务路径: /usr/lib/firewalld/services/
  • 系统服务: /usr/lib/systemd/system/