今天本身在Hyper-v下搭建三台Linux服务器集群,用于学习ELKstack(即大数据日志解决技术栈Elasticsearch,Logstash,Kibana的简称),下载的Linux版本为centos 7系列,装完才知道相比于centos 6作了很大的改动,不少命令都不同了,例如:系统服务都用systemctl命令来开启service,它是CentOS7的服务管理中主要的工具,融合了以前service和chkconfig的功能,听说,systemctl与以往启动系统服务使用/etc/init.d脚本的方式相比,大幅提升了系统服务的执行效率。因为在配置集群时,不少问题都是由于防火墙致使,须要常常配置,因此特别把防火墙的操做命令记录下来。centos
1、防火墙的开启、关闭、禁用命令服务器
(1)设置开机启用防火墙:systemctl enable firewalld.servicetcp
(2)设置开机禁用防火墙:systemctl disable firewalld.service工具
(3)启动防火墙:systemctl start firewalld学习
(4)关闭防火墙:systemctl stop firewalld大数据
(5)检查防火墙状态:systemctl status firewalld spa
2、使用firewall-cmd配置端口日志
(1)查看防火墙状态:firewall-cmd --state作用域
(2)从新加载配置:firewall-cmd --reloadrem
(3)查看开放的端口:firewall-cmd --list-ports
(4)开启防火墙端口:firewall-cmd --zone=public --add-port=9200/tcp --permanent
命令含义:
–zone #做用域
–add-port=9200/tcp #添加端口,格式为:端口/通信协议
–permanent #永久生效,没有此参数重启后失效
注意:添加端口后,必须用命令firewall-cmd --reload从新加载一遍才会生效
(5)关闭防火墙端口:firewall-cmd --zone=public --remove-port=9200/tcp --permanent