centos firewall防火墙使用

关注

原创最新推荐文章于 2026-04-16 10:43:05 发布 2.4k 阅读 AI 写同款· GEO 优化 ›

Linux系统通过firewall限制或开放端口一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld 这是关闭的状态这是开启状态开启防火墙并设置开机自启 systemctl start firewalld systemctl enable firewalld 二、开放或限制端口 1、开放端口（1）比如我们需要开启XShell连接时需要使用的22端口 firewall-cmd --zone=public --add-port=22/tcp --perman 阅读详情

开启防火墙
systemctl start firewalld.service
关闭防火墙
systemctl stop firewalld.service
重启防火墙
service firewalld restart
开启指定端口9501
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
Warning: ALREADY_ENABLED: 9501:tcp （说明9501端口通过成功）
或者开启端口区域(指定端口范围为4400-4600通过防火墙)

firewall-cmd --zone=public --add-port=4400-4600/udp --permanen
Warning: ALREADY_ENABLED: 3306:tcp（说明3306端口通过成功）

关闭指定端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看通过的端口
firewall-cmd --zone=public --list-ports
重启防火墙
firewall-cmd --reload（切记，添加防火墙端口之后要记得重启防火墙）
注意：可能你会出现这种问题，添加上指定端口之后，你的网站打不开了
分析：这个是防火墙没有给网站的80,443等端口开放，按照上面的开启方式将这些端口也开放了之后，重启防火墙 就ok了

查看防火墙状态 ：
firewall-cmd --state