yum安装Firewalld
安装就很简单了,通过yum命令可以直接进行安装,安装完并非是启动状态,需要将其启动。
# 安装
yum -y install firewalld
# 启动
systemctl start firewalld
# 查看firewalld 的状态
firewall-cmd --state
常用的基础命令
#查看运行状态
firewall-cmd --state
#启动firewall
systemctl start firewalld
#设置开机自启
systemctl enable firewalld
#删除开机自启
systemctl disable firewalld
#停止firewall
systemctl stop firewalld
常用案例命令
#开放某个指定的TCP端口,如放行80端口:
firewall-cmd --zone=public --add-port=80/tcp --permanent
#放行端口范围(8000-9000):
firewall-cmd --zone=public --add-port=8000-9000/tcp --permanent
#查看已经放行的端口:
firewall-cmd --zone=public --list-ports
#删除某个已经放行的端口(6022):
firewall-cmd --zone=public --remove-port=6022/tcp --permanent
#阻止某个IP(123.57.22.204)连接:
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=123.57.22.204 reject"
- 注意上面的所有列子都需要输入: firewall-cmd --reload重载firewall使其生效。
firewall-cmd --reload
添加一个服务到firewalld
firewall-cmd --add-service=http //http换成想要开放的service
这样添加的service当前立刻生效,但系统下次启动就失效,可以测试使用。要永久开发一个service,加上 --permanent
firewall-cmd --permanent --add-service=http