Linux中firewall的使用详解-木庄网络博客

本文摘自PHP中文网，作者黄舟，侵删。

这篇文章主要介绍了Linux 中firewall的使用方法总结的相关资料,这里提供了使用的命令帮助大家学习理解，需要的朋友可以参考下

Linux 中firewall的使用方法总结

firewall 简单使用

1,显示所有配置

1	`firewall-cmd --list-all-zones`

2,重新加载配置

1	`firewall-cmd --reload`

3,从public移除 interface

1	`firewall-cmd --zone=public --remove-interface=eno16777736`

4,查询外网端口

1	`firewall-cmd --permanent --query-port=8080/tcp`

5,删除8080端口，禁止外网访问

1	`firewall-cmd --permanent --remove-port=8080/tcp`

6,添加8080端口，供外网访问

1	`firewall-cmd --permanent --add-port=8080/tcp`

7,重启防火墙

1	`systemctl restart firewalld`

8,将发往80端口的请求转发到8080

1	`firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080`

9，查看一下防火墙现在开启了哪些服务和端口

[root@localhost ~]# firewall-cmd --list-all
public (default, active)
 interfaces: eno16777736
 sources: 
 services: dhcpv6-client ssh
 ports: 8080/tcp
 masquerade: no
 forward-ports: port=80:proto=tcp:toport=8080:toaddr=
 icmp-blocks: 
 rich rules: