linux防火牆指令及配置

防火牆

1、執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running。

2、通過systemctl status firewalld檢視firewalld狀态，發現目前是dead狀态，即防火牆未開啟。

3、通過systemctl start firewalld開啟防火牆，沒有任何提示即開啟成功。

4、再次通過systemctl status firewalld檢視firewalld狀态，顯示running即已開啟了。

5、如果要關閉防火牆設定，可能通過systemctl stop firewalld這條指令來關閉該功能

6、再次執行執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示設定成功，這樣就可以繼續後面的設定了。

檢視端口清單：firewall-cmd --list-ports

檢視端口是否啟動

1.登陸伺服器，如果沒有nmap工具(端口檢視工具)，可以下載下傳一下，指令: yum install nmap    #輸入y安裝

2.輸入指令: nmap 182.161.41.XXX -p3306;     status為open表打開，filtered則是icmp無法判斷該端口的狀态，可能是攔了，這時需要登入暈服務管理賬戶進行端口配置。

Linux指令

檢視檔案位置

find / -name php.ini

移動檔案或改名

例子：将目錄A重命名為B

mv A B

例子：将/a目錄移動到/b下，并重命名為c

mv /a /b/c