CentOS 7 打開關閉 FirewallD 防火牆端口命令

在現今的網絡環境中，防火牆是保護伺服器安全的重要組件。CentOS 7 作為一個流行的 Linux 發行版，使用 FirewallD 作為其防火牆管理工具。本文將介紹如何在 CentOS 7 中打開和關閉 FirewallD 防火牆端口的命令，幫助用戶更好地管理其伺服器的安全性。

什麼是 FirewallD？

FirewallD 是一個動態的防火牆管理工具，提供了一個簡單的命令行界面來管理防火牆規則。與傳統的 iptables 不同，FirewallD 支持區域和服務的概念，使得管理防火牆變得更加靈活和方便。

檢查 FirewallD 狀態

在進行任何操作之前，首先需要檢查 FirewallD 的狀態。可以使用以下命令來查看 FirewallD 是否正在運行：

sudo systemctl status firewalld

如果 FirewallD 正在運行，您將看到類似於“active (running)”的狀態。如果未運行，可以使用以下命令啟動它：

sudo systemctl start firewalld

打開防火牆端口

要打開特定的端口，可以使用以下命令。假設我們要打開 8080 端口：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

這條命令的解釋如下：

• –zone=public: 指定區域為公共區域。
• –add-port=8080/tcp: 指定要打開的端口和協議。
• –permanent: 表示這個改變是永久性的，重啟後仍然有效。

在執行上述命令後，您需要重新載入防火牆以使更改生效：

sudo firewall-cmd --reload

關閉防火牆端口

如果您需要關閉已打開的端口，可以使用以下命令。假設我們要關閉 8080 端口：

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent

同樣，執行完這條命令後，您需要重新載入防火牆：

sudo firewall-cmd --reload

查看當前開放的端口

要查看當前開放的端口，可以使用以下命令：

sudo firewall-cmd --list-ports

這將顯示所有當前開放的端口，幫助您快速了解防火牆的配置情況。

總結

在 CentOS 7 中，使用 FirewallD 管理防火牆端口是一個簡單而有效的過程。通過上述命令，您可以輕鬆地打開或關閉所需的端口，從而保護您的伺服器安全。如果您正在尋找高效的 VPS 解決方案，Server.HK 提供多種選擇，滿足不同用戶的需求。無論是 香港伺服器 還是其他地區的服務，我們都能為您提供穩定可靠的支持。