防火墙和端口开关

一、centos防火墙和端口

1、查看防火墙状态

systemctl status firewalld

2、如果不是显示active状态，需要打开防火墙

# 开启防火墙
systemctl start firewalld
# 关闭防火墙
systemctl stop firewalld

3、查看所有已开放的临时端口（默认为空）

firewall-cmd --list-ports

4、 查看所有永久开放的端口（默认为空）

firewall-cmd --list-ports --permanent

5、添加临时开放端口（例如：比如我修改ssh远程连接端口是223，则需要开放这个端口）

firewall-cmd --add-port=223/tcp

6、 添加永久开放的端口（例如：223端口）

firewall-cmd --add-port=223/tcp --permanent

7、关闭临时端口

firewall-cmd --remove-port=223/tcp

8、关闭永久端口

firewall-cmd --remove-port=223/tcp --permanent

9、 配置结束后需要输入重载命令并重启防火墙以生效配置

firewall-cmd --reload
systemctl restart firewalld

二、ubuntu防火墙和端口

1、Ubunut开启远程22连接端口

sudo apt-get install openssh-server
sudo apt-get install ufw
# 开启防火墙
sudo ufw enable
# 允许22端口连接
sudo ufw allow 22

2、关闭防火墙

sudo ufw disable

3、检查防火墙状态

sudo ufw status