CentOS 8 Linux服务器防火墙常用命令

CentOS 8 Linux服务器防火墙常用命令

查看防火墙某个端口是否开放

firewall-cmd --query-port=3306/tcp

开放防火墙端口3306

# 注意：开放端口后要重启防火墙生效
firewall-cmd --zone=public --add-port=3306/tcp --permanent

重启防火墙

systemctl restart firewalld

关闭防火墙端口

firewall-cmd --remove-port=3306/tcp --permanent

查看防火墙状态

systemctl status firewalld

关闭防火墙

systemctl stop firewalld

打开防火墙

systemctl start firewalld

开放一段端口

firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent

查看开放的端口列表

firewall-cmd --zone=public --list-ports

查看被监听(Listen)的端口

netstat -lntp

检查端口被哪个进程占用

netstat -lnp|grep 3306