查看防火墙状态
firewall-cmd --state
如果显示not running 表示已经关闭防火墙。
启动防火墙
systemctl start firewalld
关闭防火墙
systemctl stop firewalld
设置开机是否启动防火墙
systemctl enable firewalld
systemctl disable firewalld
重启防火墙
systemctl restart firewalld
查看防火墙设置开机自启动是否成功
systemctl is-enabled firewalld.service;echo $?
配置firewalld-cmd
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic
端口
开启/关闭端口
# 添加
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 重新载入
firewall-cmd --reload
# 查看
firewall-cmd --zone=public --query-port=80/tcp
# 删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
| 选项 | 功能 |
|---|---|
| -zone | 作用域 |
| -add-port=80/tcp | 添加端口，格式为：端口/通讯协议 |
| –permanent | 没有此参数重启后失效 |
查看开放的端口
netstat -ntlp
# 或者
firewall-cmd --list-ports
Nginx操作以及问题
之前已经介绍了nginx的安装和配置，下面看看其他的常用操作
启动/重启/停止
nginx
nginx -s reload
nginx -s stop
nginx启动成功后浏览器无法访问
这种情况一般是端口没有开放，具体操作
# 查看nginx进程
ps -ef | grep nginx
# 查看启用端口
netstat -ntlp
# 如果默认的80端口没有分配 需要手动配置
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
uwsgi的启动、停止、重启
启动/停止/重启
uwsgi --ini xxx.ini
uwsgi --stop xxx.ini
uwsgi --reload xxd.pid
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
