CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080

本文主要是介绍CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

CentOS 7默认使用的是firewall作为防火墙

查看防火墙状态

firewall-cmd --state
  • 停止firewall
systemctl stop firewalld.service
  • 禁止firewall开机启动
systemctl disable firewalld.service 

查看端口占用情况

netstat -apn | grep 8080  

 

 

阿里云ECS服务器CentOS7防火墙firewalld设置

使用root登录

1.确保服务器系统处于最新状态
[root@localhost ~]# yum -y update
如果显示以下内容说明已经更新完成
Complete!

2.重启服务器
[root@localhost ~]# reboot

3.安装防火墙
[root@localhost ~]# yum install firewalld

4.设置在开机时启用防火墙服务
[root@localhost ~]# systemctl enable firewalld.service

4.查看防火墙状态
[root@localhost ~]# systemctl status firewalld

5.启动防火墙
[root@localhost ~]# systemctl start firewalld

6.增加80端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp

7.增加3306端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/tcp

8.增加21端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=21/tcp

9.增加33000端口到防火墙规则
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=33000-33003/tcp

10.设置HTTP协议服务被允许
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=http

11.使最新的防火墙设置规则生效
[root@localhost ~]# firewall-cmd --reload

12.重启防火墙服务
[root@localhost ~]# systemctl restart firewalld.service


firewalld的基本使用

使最新的防火墙设置规则生效

[root@localhost ~]# firewall-cmd --reload

查询ssh协议服务是否被允许

[root@localhost ~]# firewall-cmd --zone=public --query-service=ssh

查询HTTP协议服务是否被允许

[root@localhost ~]# firewall-cmd --zone=public --query-service=http

启动

[root@localhost ~]# systemctl start firewalld

查看状态

[root@localhost ~]# systemctl status firewalld

停止

[root@localhost ~]# systemctl disable firewalld

禁用

[root@localhost ~]# systemctl stop firewalld

#启动服务
[root@localhost ~]# systemctl start firewalld.service

关闭服务

[root@localhost ~]# systemctl stop firewalld.service

重启服务

[root@localhost ~]# systemctl restart firewalld.service

显示一个服务的状态

[root@localhost ~]# systemctl status firewalld.service

在开机时启用一个服务

[root@localhost ~]# systemctl enable firewalld.service

在开机时禁用一个服务

[root@localhost ~]# systemctl disable firewalld.service

查看服务是否开机启动

[root@localhost ~]# systemctl is-enabled firewalld.service

查看已启动的服务列表

[root@localhost ~]# systemctl list-unit-files|grep enabled

查看启动失败的服务列表

[root@localhost ~]# systemctl --failed

查看版本

[root@localhost ~]# firewall-cmd --version

查看帮助

[root@localhost ~]# firewall-cmd --help

显示状态

[root@localhost ~]# firewall-cmd --state

查看所有打开的端口

[root@localhost ~]# firewall-cmd --zone=public --list-ports

更新防火墙规则

[root@localhost ~]# firewall-cmd --reload

查看区域信息

[root@localhost ~]# firewall-cmd --get-active-zones

查看指定接口所属区域

[root@localhost ~]# firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

[root@localhost ~]# firewall-cmd --panic-on

取消拒绝状态

[root@localhost ~]# firewall-cmd --panic-off

查看是否拒绝

[root@localhost ~]# firewall-cmd --query-panic

端口添加(–permanent永久生效,没有此参数重启后失效)

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp

使最新的防火墙设置规则生效

[root@localhost ~]# firewall-cmd --reload

查看80端口

[root@localhost ~]# firewall-cmd --zone=public --query-port=80/tcp

删除80端口

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=80/tcp

删除21端口

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=21/tcp

删除HTTP协议服务

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-service=http

增加3306端口到防火墙规则tcp

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/tcp

增加3306端口到防火墙规则udp

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3306/udp

查看当前的区域

[root@localhost ~]# firewall-cmd --get-default-zone

查看当前的服务

[root@localhost ~]# firewall-cmd --zone=public --list-services

安装图形化用户接口工具 firewall-config,则以 root 用户身份运行下列命令

[root@localhost ~]# yum install firewall-config

检查防火墙版本

[root@localhost ~]# firewall-cmd --version

查看帮助

[root@localhost ~]# firewall-cmd --help

 

这篇关于CentOS7查看和关闭防火墙,查看端口占用情况netstat -apn | grep 8080的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/804499

相关文章

前端如何通过nginx访问本地端口

《前端如何通过nginx访问本地端口》:本文主要介绍前端如何通过nginx访问本地端口的问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、nginx安装1、下载(1)下载地址(2)系统选择(3)版本选择2、安装部署(1)解压(2)配置文件修改(3)启动(4)

Windows的CMD窗口如何查看并杀死nginx进程

《Windows的CMD窗口如何查看并杀死nginx进程》:本文主要介绍Windows的CMD窗口如何查看并杀死nginx进程问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录Windows的CMD窗口查看并杀死nginx进程开启nginx查看nginx进程停止nginx服务

Linux中修改Apache HTTP Server(httpd)默认端口的完整指南

《Linux中修改ApacheHTTPServer(httpd)默认端口的完整指南》ApacheHTTPServer(简称httpd)是Linux系统中最常用的Web服务器之一,本文将详细介绍如何... 目录一、修改 httpd 默认端口的步骤1. 查找 httpd 配置文件路径2. 编辑配置文件3. 保存

Linux基础命令@grep、wc、管道符的使用详解

《Linux基础命令@grep、wc、管道符的使用详解》:本文主要介绍Linux基础命令@grep、wc、管道符的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录grep概念语法作用演示一演示二演示三,带选项 -nwc概念语法作用wc,不带选项-c,统计字节数-

如何确定哪些软件是Mac系统自带的? Mac系统内置应用查看技巧

《如何确定哪些软件是Mac系统自带的?Mac系统内置应用查看技巧》如何确定哪些软件是Mac系统自带的?mac系统中有很多自带的应用,想要看看哪些是系统自带,该怎么查看呢?下面我们就来看看Mac系统内... 在MAC电脑上,可以使用以下方法来确定哪些软件是系统自带的:1.应用程序文件夹打开应用程序文件夹

Linux查看系统盘和SSD盘的容量、型号及挂载信息的方法

《Linux查看系统盘和SSD盘的容量、型号及挂载信息的方法》在Linux系统中,管理磁盘设备和分区是日常运维工作的重要部分,而lsblk命令是一个强大的工具,它用于列出系统中的块设备(blockde... 目录1. 查看所有磁盘的物理信息方法 1:使用 lsblk(推荐)方法 2:使用 fdisk -l(

MySQL查看表的最后一个ID的常见方法

《MySQL查看表的最后一个ID的常见方法》在使用MySQL数据库时,我们经常会遇到需要查看表中最后一个id值的场景,无论是为了调试、数据分析还是其他用途,了解如何快速获取最后一个id都是非常实用的技... 目录背景介绍方法一:使用MAX()函数示例代码解释适用场景方法二:按id降序排序并取第一条示例代码解

如何关闭Mac的Safari通知? 3招教你关闭Safari浏览器网站通知的技巧

《如何关闭Mac的Safari通知?3招教你关闭Safari浏览器网站通知的技巧》当我们在使用Mac电脑专注做一件事情的时候,总是会被一些消息推送通知所打扰,这时候,我们就希望关闭这些烦人的Mac通... Safari 浏览器的「通知」功能本意是为了方便用户及时获取最新资讯,但很容易被一些网站滥用,导致我们

查看MySql主从同步的偏移量方式

《查看MySql主从同步的偏移量方式》:本文主要介绍查看MySql主从同步的偏移量方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 1.mysql的主从同步方案mysqlphp为了在实现读写分离,主库写,从库读mysql的同步方案主要是通过从库读取主库的binl

宝塔安装的MySQL无法连接的情况及解决方案

《宝塔安装的MySQL无法连接的情况及解决方案》宝塔面板是一款流行的服务器管理工具,其中集成的MySQL数据库有时会出现连接问题,本文详细介绍两种最常见的MySQL连接错误:“1130-Hostisn... 目录一、错误 1130:Host ‘xxx.xxx.xxx.xxx’ is not allowed