CentOS7 ファイアウォールとポート関連コマンドの紹介

 [root@hu ~]# ファイアウォール-cmd --state
実行されていません --- 実行されていません [root@hu ~]# firewall-cmd --state
ランニング --- ランニング

 [root@hu ~]# systemctl ステータスfirewalld.service

[root@hu ~]# systemctl でfirewalld.serviceを起動します

[root@hu ~]# systemctl stop firewalld.service

# --permanent パラメータを追加し、サービスを再起動して有効にし、永続的に有効にします。
# --permanent パラメータが追加されていない場合は、すぐに有効になり、サービスが再起動すると無効になります。
[root@hu ~]# ファイアウォール-cmd --zone=public --add-port=8080/tcp --permanent
成功
[root@hu ~]# ファイアウォール-cmd --zone=public --add-port=80/tcp --permanent
成功
# 開いたポートを有効にするには、サービスを再起動します [root@hu ~]# firewall-cmd --reload
成功
#4.1. 新しく開いたポートが有効かどうかを確認します。「はい」は有効であることを意味し、「いいえ」は無効ではないことを意味します。[root@hu ~]# firewall-cmd --zone=public --query-port=8080/tcp
はい

 [root@hu ~]# ファイアウォール-cmd --zone=public --remove-port=8080/tcp --permanent

#削除が成功したかどうかを確認するコマンド [root@hu ~]# firewall-cmd --zone=public --query-port=80/tcp
#または、ファイアウォールで現在開いているポートを確認します [root@hu ~]# firewall-cmd --permanent --zone=public --list-ports
8081/tcp 3306/tcp 111/tcp 111/udp 2049/tcp 2049/udp 1001/tcp 1001/udp 1002/tcp 1002/udp 30001/tcp 30002/udp 80/tcp 8080/tcp
# 複数の --add-port パラメータを設定して複数のポートを追加します。例:
[root@hu ~]# ファイアウォール-cmd --zone=public --add-port=80/tcp --add-port=8080/tcp --permanent

 [root@hu ~]# systemctl を再起動してfirewalld.service を再起動します

 [root@hu ~]# ファイアウォール-cmd --reloadsuccess

[root@hu ~]# systemctl でfirewalld.serviceを有効にする
#マシンを再起動してファイアウォールの状態を確認します[root@hu ~]# reboot
..
..
..
[root@hu ~]# ファイアウォール-cmd --state
実行中 --- は起動が成功したことを示します