＞＞技术应用：Linux技术应用之firewall防火墙

Firewall

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

备注：当前执行操作类都是在管理员命令下操作，如果非管理员用户下，会提示如下权限信息

Authorization failed.
    Make sure polkit agent is running or run the application as superuser.

当然如果是查询状态这种命令，就无需要管理员权限。

1、防火墙系统服务命令

启动：

systemctl start firewalld

停止：

systemctl disable firewalld

禁用：

systemctl stop firewalld

查状态：

systemctl status firewalld 

执行上述命令之后，可以查看输出信息中有active (running)，这表示我们的防火墙已经开启：

2、设置开放端口

• 设置单个端口开放访问

firewall-cmd --zone=public --add-port=12345/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent

执行上述命令之后，可以看到输出success信息，这个表示我们已经成功设置了端口12345对外可以访问：

• 设置多个连续个端口开放访问

firewall-cmd --zone=public --add-port=8081-8088/tcp --permanent

同样的，如果我们要设置连续端口对外开放访问，那么执行上述命令之后，也是会输出success信息，这里的连续端口8081-8088是指8081、8082、8083、8084、8085、8086、8087、8088。

3、查看端口防火墙状态

firewall-cmd --zone=public --query-port=80/tcp 

4、删除指定端口防火墙

firewall-cmd --zone=public --remove-port=12345/tcp --permanent  
firewall-cmd --zone=public --remove-port=8081-8088/tcp --permanent  

删除端口对外访问原理同新增端口对外访问一致，执行后的结果如下

5、更新防火墙规则（重新加载）

这个命令主要是让已经设置的防火墙端口生效

firewall-cmd --reload

6、查看所有规则

firewall-cmd --list-all

执行上述命令之后，可以查看输出信息中有ports，这个便是我们已经开启防火墙状态下且只对外访问的端口：