Linux防火墙常用命令

• Centos7
  • 查看防火墙状态

    sudo firewall-cmd --state

    输出running则表示防火墙开启，反之则是关闭，也可以使用下面命令进行查询

    sudo systemctl status firewalld

    也会输出防火墙运行信息，如图

  • 
  • 启动防火墙

    sudo systemctl start firewalld

  • 重启防火墙

    sudo systemctl restart firewalld

  • 停止防火墙

    sudo systemctl stop firewalld

  • 查看防火墙已开启的端口

    sudo firewall-cmd --list-ports

  • 添加新的端口

    sudo firewall-cmd --zone=public --add-port=/tcp --permanent

  • 添加连续的端口

    sudo firewall-cmd --zone=public --add-port=-/tcp --permanent

    注意：添加完端口要生效的话，必须重启防火墙

  • 关闭端口

    sudo firewall-cmd --zone=public --remove-port=/tcp --permanent

    注意：更改端口要生效的话，必须重启防火墙

  • 查看监听的端口

    netstat -lntp

    

  • 查看某个端口是否被占用

    netstat -lntp |grep 

    

• Ubuntu