端口操作
端口操作
firewall-cmd --list-ports
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --add-port=8443/tcp --permanent
firewall-cmd --add-port=9000-9010/tcp --permanent # 连续端口段
firewall-cmd --remove-port=8080/tcp --permanent
firewall-cmd --reload只允许指定网段访问数据库端口
只允许指定网段访问数据库端口
firewall-cmd --add-rich-rule='rule family="ipv4" source address="10.10.0.0/16" port port="3306" protocol="tcp" accept' --permanent
firewall-cmd --reload分散的多个端口建议写进自定义 service 文件统一维护；直接堆端口条目会让审计与交接变困难。