Centos7下firewall 配置

1、firewall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

查看firewall的状态

firewall-cmd --state

查看防火墙规则

firewall-cmd --list-all 

加载防火墙才能生效

firewall-cmd --reload

重启、关闭、开启firewalld.service服务

service firewalld restart 重启
service firewalld start 开启
service firewalld stop 关闭

添加某个端口：

firewall-cmd --zone=public --permanent --add-port=8010/tcp

添加指定ip访问：

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" service name="ssh" accept" 

删除指定ip访问:

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.0/16" service name="ssh" accept"

拒绝指定ip访问：

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.0/16" service name="ssh" reject"