Linux防火墙相关操作_finalshell 查看端口

---

一、基本命令

1.启动

systemctl start firewalld
1

2.关闭

systemctl stop firewalld
1

3.查看状态

systemctl status firewalld 
1

4.开机禁用

systemctl disable firewalld
1

5.开机启用

systemctl enable firewalld
1

6.查看版本

 firewall-cmd --version
1

7.查看帮助

 firewall-cmd --help
1

8.显示状态

 firewall-cmd --state
1

---

二、常用命令

1.开放一个端口

<1>开放80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent    
1

ps：–permanent 永久生效，没有此参数重启后失效

<2>重载配置

firewall-cmd --reload
1

<3>查看80端口是否对外开放

firewall-cmd --zone=public --query-port=80/tcp
1

2.删除一个开放的端口

<1>删除80端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent
1

<2>重载配置

firewall-cmd --reload
1

<3>查看80端口是否对外开放

firewall-cmd --zone=public --query-port=80/tcp
1

3.查看所有打开的端口

firewall-cmd --zone=public --list-ports
1

4.开启“拒绝所有包”的状态

firewall-cmd --panic-on
1

ps：用finalshell或者Xshell远程连接时不要使用这个命令，否则防火墙会拒绝掉远程连接工具

5.关闭“拒绝所有包”的状态

firewall-cmd --panic-off
1

6.查看“拒绝所有包”的状态是否开启

firewall-cmd --query-panic
1