防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放tcp80端口 firewall-cmd --zone=public --add-port=443/tcp --permanent # 开放tcp443端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent # 开放tcp3306端口 firewall-cmd --zone=public --add-port=6379/tcp --permanent # 开放tcp6379端口
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口
systemctl status firewalld.service(查看防火墙开启还是关闭)
查询已开放的端口 netstat -ntulp | grep 端口号：可以具体查看某一个端口号
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
查看 防火墙 状态 $ sudo systemctl status firewalld.service 关闭防火墙： $ sudo systemctl stop firewalld.service #停止firewall $ sudo systemctl disable firewalld.service #禁止firewall开机启动 启动： $ sudo systemctl start firewalld.service ---- 开放端口 $ sudo firewall-cmd --zone=publ
官方下载地址 选择使用Docker安装（选择带有management是含有管理界面的）
centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令
启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld
telnet是基于TCP的 这两种检测的当然也适用于检测本机端口，ip换成127.0.0.1即可。
CentOS 8防火墙常规设置命令记录 开启防火墙 systemctl start firewalld 重启防火墙 systemctl restart firewalld 设置防火墙开机自启动 systemctl enable firewalld 查看防火墙状态 systemctl status firewalld 关闭防火墙开机自启动 systemctl disable firewalld 关闭防火墙 systemctl stop firewalld 查看
好多人买了服务器，项目也部署上去了，可是公网IP不能访问，那你看看防火墙开了没？如何查看，这几个命令来帮助你？
SSH默认监听端口是22，如果你不强制说明别的端口，”Port 22”注不注释都是开放22访问端口。上面我保留了22端口，防止之后因为各种权限和配置问题，导致连22端口都不能访问了，那就尴尬了。等一切都ok了，再关闭22端口。
firewalld Linux上新用的防火墙软件，跟iptables差不多的工具。
对比网络网关，找到同网段的网络，ping一下，看通不通，我这里可以ping通，怀疑是防火墙没开放。
Firewalld提供动态管理的防火墙，支持网络/防火墙区域，用于定义网络连接或接口的信任级别。它支持IPv4，IPv6防火墙设置，以太网桥和IP集。运行时和永久配置选项分开。它还为服务或应用程序提供了直接添加防火墙规则的接口。
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
firewall-cmd Linux上新用的防火墙软件，跟iptables差不多的工具
内容介绍的逻辑是：本篇文章先记录Centos7下查看防火墙状态和网络状态命令；下一篇将介绍通过docker搭建MySQL和Redis环境并接通外网可以访问。
firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。
1. 查看防火墙的状态 [root@localhost HMK]# firewall-cmd --state 查看防火墙的运行状态 not running [root@localhost HMK]# systemctl status firewalld.service 查看防火墙服务是否开启 ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firew
我们在前期的文章中介绍了关于EasyCVR外部不能访问的情况，防火墙开启相应端口即可访问。今天我们来分享一下，防火墙开放了端口，但是依然不能访问EasyCVR的问题排查与解决。
PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools
在渗透测试中端口扫描是非常重要的一环，不管是在外围对企业边界信息收集的过程还是在内网渗透中对内网的信息收集。如何判断主机或服务器端口的开放情况就显得尤为重要，下面就盘点一下可以作为端口扫描的工具与方式方法。
centos6设置 查看防火墙状态 service iptable status 重启防火墙 service iptables restart 开放端口 /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT /etc/rc.d/init.d/iptables save 查看开放的端口 /etc/init.d/iptables status 关闭防火墙 servcie iptables stop(临时关闭) chkconfig iptables off(永
查看状态 systemctl status firewalld / firewall-cmd --state
将该TNS信息配置到同事本地的tnsnames.ora文件，使用pl/sql developer无法连接，报错TNS-12535: TNS操作超时1。
在/usr/lib/systemd/system/docker.service文件添加-H tcp://0.0.0.0:2375，具体如下所示：
1、匹配文本内容，常用grep -E '查找的内容' 文件名。更多用法参考：https://www.cnblogs.com/leo-li-3046/p/5690613.html 参数： --color 把匹配的内容显示为红色 -E 使用正则匹配 -A10 显示匹配行后面10行 -B10 显示匹配行前面10行 -C10 显示匹配行前后10行 -c 显示匹配行的计数 2、grep实现and语义：grep 'pattern1' filename | grep 'pattern2'，不过一般情况下，搜索日志需要搜索整个文件，因此使用cat和grep搭配使用：cat filename | grep 'pattern1' | grep 'pattern2' 3、假如一页无法显示完，需要grep、cat、more结合使用，例如 cat install.log | grep “i686”| more。 （1）在more 文件名下，空格向后一页，ctrl + B往前一页。在cat install.log | grep “i686”| more情况下，无法使用ctrl + B往前一页 （2）在这种情况下，推荐使用cat test.text | grep -C100 '2' | less，可以达到more一样的效果，d往后翻页，b往前翻页
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
堡垒机其实在我们使用的过程中有个非常重要的东西，就是通过端口我们可以管理到系统配置的各项信息，我们也可以在控台进行自由的端口开启和关闭，但是如果你遇到了堡垒机端口无法开放的问题的话，相信这篇文章会给你答案。其实堡垒机为什么无法开放端口，也是和我们的部分操作有关系。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询。
firewall-cmd命令需要firewalld进程处于运行状态。我们可以使用systemctl status/start/stop/restart firewalld来控制这个守护进程。firewalld进程为防火墙提供服务。
工作中，使用linux系统时，部署服务，排查问题，都离不开防火墙和端口的相关操作，比如怎么查看防火墙状态，端口占用怎么查看，以及如何开放一个端口等，今天同哥就把linux防火墙操作的命令做一个总结，希望对刚入门linux童鞋一点帮助。
在 CentOs 7 中 firewalld,iptables,ebtables 这三种防火墙是共存的。 但是默认情况下使用 firewalld 来管理 netfilter 子系统。
默认ssh端口为 22，总是被人扫描登录。每天都有来自全国各地的不法分子非法暴力破解我的服务器密码，极为耗费资源。本文介绍我修改默认端口号的方法。 服务器日志显示很多的异地iP尝试暴力破解我的服
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
在CentOS 7中，开启指定区域（zone）中的指定端口8080，或者端口3306、或者指定范围内的端口8080-8088。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
