开发什么软件有市场,人教版优化设计电子书,移动端开发框架,搭建网站全过程2023年8月4日#xff0c;周五上午 目录
打开端口关闭端口查看某个端口是否打开查看当前防火墙设置firewall-cmd中的服务在防火墙中什么是服务#xff1f;为什么会有服务#xff1f;打开或关闭服务查看某个服务是否打开firewall-cmd中的 zones查看所有可用的zones#xff0…2023年8月4日周五上午 目录
打开端口关闭端口查看某个端口是否打开查看当前防火墙设置firewall-cmd中的服务在防火墙中什么是服务为什么会有服务打开或关闭服务查看某个服务是否打开firewall-cmd中的 zones查看所有可用的zones区域:查看某个zones区域下有什么端口、服务等 firewall-cmd是Linux中管理防火墙规则的命令行工具。
firewall-cmd可以方便地管理Linux防火墙打开或关闭指定端口和服务设置网卡和规则等与传统的iptables命令相比,firewall-cmd使用起来更为简单易用。
详细文档可看Documentation - Manual Pages - firewall-cmd | firewalld 打开端口
firewall-cmd --add-port80/tcp --permanent # 永久打开80端口
firewall-cmd --reload # 重新加载防火墙规则
如果你想让互联网能访问到这个端口的话最好再加上--zonepublic
firewall-cmd --zonepublic --add-port80/tcp --permanent # 永久打开80端口
firewall-cmd --reload # 重新加载防火墙规则
关闭端口
firewall-cmd --remove-port80/tcp --permanent # 永久关闭80端口
firewall-cmd --reload # 重新加载防火墙规则
查看某个端口是否打开
firewall-cmd --query-port80/tcp 查看当前防火墙设置
firewall-cmd --list-all 如果没有任何一个端口是对外打开的那么ports那行为空 当我对外打开一个9990端口那么此时ports那行会显示 firewall-cmd中的服务
在firewall-cmd中可以使用以下命令来查看可用的服务
firewall-cmd --get-services以下是一些常见的服务
dhcpv6-client: DHCPv6客户端dns: DNS服务ftp: FTP服务http: HTTP服务https: HTTPS服务imap: IMAP服务pop3: POP3服务smtp: SMTP服务ssh: SSH服务telnet: Telnet服务ntp: NTP服务snmp: SNMP服务samba: Samba文件共享服务dhcp: DHCP服务tftp: TFTP服务 在防火墙中什么是服务
在防火墙中服务是指一组规则或配置用于定义允许或限制特定类型的网络通信流量通过防火墙。服务规则基于特定的协议、端口号和其他属性用于控制不同类型的网络服务和应用程序的访问。
服务规则定义了允许通过防火墙的特定服务的属性。这些属性通常包括协议如TCP、UDP、端口号如80、443和其他相关信息用于标识和识别特定的网络服务。通过配置服务规则你可以控制允许或禁止通过防火墙的服务类型和网络流量。
防火墙中的服务允许管理员根据系统需求和安全策略来配置网络访问控制。通过定义服务管理员可以细粒度地控制不同类型的网络通信限制或允许特定的服务或应用程序进行网络连接。例如HTTP服务通常使用TCP协议和端口号80管理员可以配置防火墙服务规则允许通过防火墙的HTTP流量以便外部计算机可以访问Web服务器。类似地SMTP服务使用TCP协议和端口号25管理员可以配置服务规则允许通过防火墙的SMTP流量以便电子邮件服务器可以与外部服务器进行电子邮件交换。
总而言之防火墙中的服务是一组规则或配置用于定义和控制允许通过防火墙的特定类型的网络服务和通信流量。
为什么会有服务
因为服务允许计算机提供特定的功能和服务例如Web服务、邮件服务、数据库服务等。通过将功能模块化为服务可以提高系统的灵活性和可扩展性并使不同的计算机和设备可以通过网络进行通信和交互。 打开或关闭服务
firewall-cmd --add-servicehttp --permanent # 永久打开http服务
firewall-cmd --remove-servicehttp --permanent # 永久关闭http服务查看某个服务是否打开
firewall-cmd --query-servicehttp firewall-cmd中的 zones
在firewall-cmd中zones区域是用于定义网络防火墙策略的一种机制。区域是一组预定义的规则集合用于指定特定网络接口的安全级别和访问限制。
每个区域定义了一组规则这些规则决定了哪些网络流量被允许通过防火墙。不同的区域可以应用于不同的网络接口以根据需要对每个接口的流量进行不同的处理。
以下是一些常见的区域及其含义
public公共适用于公共网络如互联网连接。该区域提供了较高的防护级别限制了传入连接但允许某些出站连接。 internal内部适用于内部网络如局域网。该区域较为信任内部网络并允许双向通信。dmz隔离区适用于服务器放置的隔离区。该区域允许受限的传入连接但限制了对内部网络的访问。block封锁适用于阻止所有网络流量的区域。该区域会阻止所有传入和传出的网络连接。
除了这些预定义的区域外还可以自定义自己的区域并根据需要配置相应的规则。
通过使用firewall-cmd命令可以将不同的区域分配给不同的网络接口并根据需要调整各个区域的规则。
查看所有可用的zones区域:
firewall-cmd --get-zones查看某个zones区域下有什么端口、服务等
firewall-cmd --info-zonepublic
