- 工信部备案号 滇ICP备05000110号-1
- 滇公安备案 滇53010302000111
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可：滇D3-20230001
- 代理域名注册服务机构：新网数码
相关文章
国信办再关闭31家违规网站 云南省2019年国家网络安全周在丽江启动，蓝队云获颁“最佳技术支持奖” 云南公布第二批免费向社会提供信息技术服务企业名单 英特尔计划在中国打造物联网国际品牌 中国互联网企业赴美上市规模预计今年或减半
centos7.* 中firewall的使用方法总结
2018-05-29 11:48:11
7432
firewall 简单使用
1,显示所有配置
1 | firewall-cmd --list-all-zones |
2,重新加载配置
1 | firewall-cmd --reload |
3,从public移除 interface
1 | firewall-cmd --zone=public --remove-interface=eno16777736 |
4,查询外网端口8080
1 | firewall-cmd --permanent --query-port=8080/tcp |
5,删除8080端口，禁止外网访问
1 | firewall-cmd --permanent --remove-port=8080/tcp |
6,添加8080端口，供外网访问
1 | firewall-cmd --permanent --add-port=8080/tcp |
7,重启防火墙
1 | systemctl restart firewalld |
8,将发往80端口的请求转发到8080
1 | firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 |
9，查看一下防火墙现在开启了哪些服务和端口
[root@localhost ~]# firewall-cmd --list-allpublic (default, active) interfaces: eno16777736 sources: services: dhcpv6-client ssh ports: 8080/tcp masquerade: no forward-ports: port=80:proto=tcp:toport=8080:toaddr= icmp-blocks: rich rules: |
10,设置默认的zone
irewall-cmd --get-default-zonefirewall-cmd --set-default-zone=trusted |
