linux进程端口防火墙

进程端口：

1.netstat –apn ：查看所有的进程和端口使用情况

2.查看8080端口是否被占用

[root@localhost bin]# lsof -i:8080

3.查看防火墙开放的端口

firewall-cmd --zone=public --list-ports

结果：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 6494 tomcat 49u IPv6 57017 0t0 TCP *:webcache (LISTEN)

防火墙

firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。

• 永久打开一个端口： firewall-cmd --permanent --add-port=8080/tcp （firewall-cmd --reload后才可生效）
• 永久关闭一个端口： firewall-cmd --permanent --remove-port=8080/tcp
• 永久打开某项服务： firewall-cmd --permanent --add-service=http
• 永久关闭某项服务： firewall-cmd --permanent --remove-service=http
• 进行端口转发： firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
• 允许转发到其他地址： firewall-cmd --permanent --add-masquerade
• 重新加载防火墙： firewall-cmd --reload

运行、停止、禁用firewalld

• 启动：# systemctl start firewalld
• 查看状态：# systemctl status firewalld 或者 firewall-cmd –state
• 停止：# systemctl disable firewalld
• 禁用：# systemctl stop firewalld

配置firewalld

• 查看版本：$ firewall-cmd –version
• 查看帮助：$ firewall-cmd –help
• 查看设置：
  • 显示状态：$ firewall-cmd –state
  • 查看区域信息: $ firewall-cmd –get-active-zones
  • 查看指定接口所属区域：$ firewall-cmd –get-zone-of-interface=eth0
• 拒绝所有包：# firewall-cmd –panic-on
• 取消拒绝状态：# firewall-cmd –panic-off
• 查看是否拒绝：$ firewall-cmd –query-panic