firewall CentOS7.4

#开启服务
firewall-cmd --zone=public --add-service=https //临时
firewall-cmd --zone=public --permanent --add-service=https //永久
#开启某个端口
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久
firewall-cmd --zone=public --add-port=8080-8081/tcp //临时
#查看开启的端口和服务
firewall-cmd --permanent --zone=public --list-services //服务空格隔开 例如 dhcpv6-client https ss 
firewall-cmd --permanent --zone=public --list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp
在每次修改端口和服务后 
/etc/firewalld/zones/public.xml 
文件就会被修改所以也可以在文件中修改然后重新加载
#设置某个ip 访问某个服务
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"
#ip 192.168.0.4/24 访问 http
#删除上面设置的规则
firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"

#启动服务
systemctl start firewalld.service //开启服务
systemctl enable firewalld.service //开机制动启动

systemctl stop firewalld.service //关闭服务
systemctl disable firewalld.service //禁止开机启动

#查看状态
firewall-cmd --state  //runing
#获取活动的区域
firewall-cmd --get-active-zones

#获取所有支持的服务
firewall-cmd --get-service

#修改配置文件后 使用命令重新加载
firewall-cmd --reload

单用户模式进linux
https://www.linuxidc.com/Linux/2017-04/142475.htm

systemctl stop sshd.service

转载于:https://my.oschina.net/wgc2010/blog/1632672