查看防火墙状态#

1
systemctl status firewalld.service

运行上述命令后，如果看到有绿色字样标注的“active（running）”，说明防火墙是开启状态。

开启防火墙#

1
systemctl start firewalld.service

关闭防火墙#

1
systemctl stop firewalld.service

关闭后，可查看防火墙状态，当显示disavtive（dead）的字样，说明CentOS 7防火墙已经关闭。 但要注意的是，上面的命令只是临时关闭了CentOS 7防火墙，当重启操作系统后，防火墙服务还是会再次启动。如果想要永久关闭防火墙则还需要禁用防火墙服务。

禁用防火墙服务#

1
systemctl disable firewalld.service

查看防火墙规则#

1
firewall-cmd –list-all

查询端口是否开放#

1
firewall-cmd –query-port=8080/tcp

重启防火墙#

1
firewall-cmd –reload

开放指定(如8080)端口#

1
firewall-cmd --zone=public --add-port=8080/tcp --permanent

(修改配置后需要重启防火墙)

移除某个防火墙开启的端口#

1
firewall-cmd --zone=public --remove-port=5000-6000/tcp --permanent1.

(修改配置后需要重启防火墙)

查看防火墙状态#

1
systemctl status firewalld
2

3
firewall-cmd --state

开启/关闭/重启防火墙#

1
systemctl start firewalld

1
systemctl stop firewalld

1
systemctl restart firewalld

放行指定端口#

firewall-cmd —zone=public —add-port=端口号/tcp —permanent

1
firewall-cmd --zone=public --add-port=80/tcp --permanent # http
2
firewall-cmd --zone=public --add-port=443/tcp --permanent #https

1
firewall-cmd --zone=public --add-port=5000-6000/tcp --permanent1.

1
firewall-cmd --zone=public --remove-port=5000-6000/tcp --permanent1.

1
firewall-cmd --reload

1
firewall-cmd --query-port=端口号/tcp
2
firewall-cmd --zone=public --list-ports

查看防火墙状态：#

要查看 Ubuntu 中 ufw 防火墙的状态，可以执行以下命令：

1
sudo ufw status

这将显示当前防火墙规则的状态，包括是否启用和允许的规则。

开启防火墙：#

如果防火墙没有启用，可以使用以下命令来启用 ufw 防火墙：

1
sudo ufw enable

启用防火墙后，它将按照默认规则开始工作，通常会拒绝所有传入连接，但允许所有传出连接。

关闭防火墙：#

要关闭 ufw 防火墙，可以执行以下命令：

1
sudo ufw disable

关闭防火墙后，所有传入和传出的连接将被允许，不再受到防火墙的限制。

永久关闭防火墙：#

如果想永久关闭 ufw 防火墙，可以执行以下步骤：

• 停止 ufw 服务：

  sudo systemctl stop ufw

• 禁用 ufw 服务的自动启动：

  sudo systemctl disable ufw

• 重启系统，以确保防火墙不会在系统启动时重新启用。