Centos7中防火墙相关命令

查看iptables状态：

iptables -L
iptables -t nat -L

关闭iptavles:

iptables -F
iptables -t nat -F

关闭selinux：

setnforce 0

查看selinux：

getnforce

防火墙

启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld.service
禁用： systemctl stop firewalld.service
查看版本:firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

添加端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
（–permanent永久生效，没有此参数重启后失效）
重新载入： firewall-cmd --reload
查看： firewall-cmd --zone=public --query-port=80/tcp
删除： firewall-cmd --zone=public --remove-port=80/tcp --permanent

查看所有打开的端口

firewall-cmd --zone=public --list-ports