如何在CentOS系统下使用命令行查看防火墙端口？

在CentOS操作系统中，防火墙（firewalld）是用于管理和控制进出系统网络流量的重要工具，以下是关于如何在命令行中查看防火墙端口的详细指南：

一、检查防火墙状态

1、查看防火墙服务状态：

   systemctl status firewalld

该命令用于检查firewalld服务是否正在运行，如果输出显示“active (running)”，则表示防火墙正在运行。

2、查看防火墙的状态：

   firewall-cmd --state

该命令用于查看防火墙的当前状态，可能的输出包括“running”或“not running”。

二、查看已开放的端口

1、列出所有已开放的端口：

   firewall-cmd --list-ports

该命令将显示公共区域中所有已开放的端口及其协议类型。

2、查询特定端口是否开放：

   firewall-cmd --query-port=<端口号>/tcp

要查询8080端口是否开放，可以执行：

   firewall-cmd --query-port=8080/tcp

如果返回“yes”，则表示该端口已开放；如果返回“no”，则表示该端口未开放。

三、管理防火墙规则

1、开放指定端口：

   firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

要永久开放8080端口，可以执行：

   firewall-cmd --zone=public --add-port=8080/tcp --permanent

然后重新加载防火墙规则以使更改生效：

   firewall-cmd --reload

2、关闭指定端口：

   firewall-cmd --zone=public --remove-port=<端口号>/tcp --permanent

要永久关闭8080端口，可以执行：

   firewall-cmd --zone=public --remove-port=8080/tcp --permanent

同样需要重新加载防火墙规则以使更改生效。

四、相关问题与解答（FAQs）

问题1：如何在CentOS中快速关闭所有开放的端口？

答：可以通过停止firewalld服务来快速关闭所有开放的端口，但这样做会完全禁用防火墙保护，执行以下命令即可：

sudo systemctl stop firewalld.service
sudo systemctl disable firewalld.service

这种方法仅适用于临时禁用防火墙的情况，如果需要长期禁用防火墙，请谨慎操作，并确保系统有足够的其他安全措施。

问题2：如何在CentOS中限制特定IP访问指定端口？

答：可以通过firewalld的富规则功能来实现，要允许特定IP（如192.168.1.100）访问8080端口，而拒绝其他所有访问，可以执行以下步骤：

1、添加富规则以允许特定IP访问：

   sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.100" port port="8080" protocol="tcp" accept'

2、添加富规则以拒绝其他所有访问：

   sudo firewallcmd permanent addrichrule='rule family="ipv4" port port="8080" protocol="tcp" reject'

3、重新加载防火墙规则以使更改生效：

   sudo firewallcmd reload

这样，只有来自192.168.1.100的请求才能访问8080端口，其他所有请求将被拒绝。

以上就是关于“centos防火墙端口查看命令行”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!