安装

sudo yum -v install firewalld

启用管理

systemctl enable firewalld # 开机启动
systemctl disable firewalld # 取消开机启动
systemctl start firewalld # 启动
systemctl stop firewalld # 关闭

端口管理

firewall-cmd --zone=public --list-ports # 查看对外开放的接口
sudo firewall-cmd --zone=public --add-port=9002/tcp --permanent # 永久开放9002端口
sudo firewall-cmd --zone=public --remove-port=9002/tcp --permanent # 移除对外开放的9002端口
sudo firewall-cmd --reload # 重启生效修改
sudo firewall-cmd --zone=public --list-all # 查看所有策略
sudo firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept" # 允许 192.168.142.166 访问 5432 端口
sudo firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"

netstat 用于显示相关网络信息，一般用于查看 Linux 端口的监听情况

netstat -tunlp

参数说明

-t：仅显示 tcp 相关选项；
-u：仅显示 udp 相关选项；
-n：拒绝显示别名，能显示数字的全部转化为数字；
-l：仅列出在监听的服务状态；
-p：显示建立链接的程序名。

ps 命令是 process status 的简写，用于查看系统当前进程。

ps -ef | grep xxx # 查看 XXX 进程的状态