目录Linux防火墙firewall设置端口访问限制设置端口限制规则的一般步骤总结Linux防火墙firewall设置端口访问限制在Linux上，你可以使用firewall来配置防火墙规则，以实现对端口的限制。
设置端口限制规则的一般步骤开放单个端口firewall-cmd --permanent --add-port=3306/tcp 移除单个端口firewall-cmd --permanent --remove-port=3306/tcp批量开放端口firewall-cmd --permanent --add-port=2000-2100/tcp 批量移除firewall-cmd --permanent --remove-port=2000-2100/tcp查看所有开放的端口firewall-cmd --list-ports允许指定IP访问3306端口(如果要禁止 accept改为reject)firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.152" port protocol="tcp" port="3306" accept"允许指定网段访问3306端口（如果要禁止 accept改为reject）
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.0/24" port protocol="tcp" port="3306" accept"查看已经添加的规则firewall-cmd --list-rich-rules亦可以直接修改配置文件，增加或删除规则vi /etc/firewalld/zones/public.xml重新加载生效service firewalld reload总结以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
您可能感兴趣的文章:linux防火墙如何查看状态firewall LINUX 防火墙 firewalld-cmd命令详解使用iptable和Firewalld工具来管理Linux防火墙连接规则linux之防火墙firewall解读