linux centos7.x防火墙设置

1.firewalld的基本使用

查看防火墙状态： systemctl status firewalld
开启防火墙： systemctl start firewalld
关闭防火墙： systemctl stop firewalld
重启防火墙： systemctl restart firewalld
开机禁用防火墙： systemctl disable firewalld
开机启用防火墙： systemctl enable firewalld

屏蔽防火墙：systemctl mask firewalld
解除屏蔽防火墙：systemctl unmask firewalld
查询是否安装防火墙：rpm -qa firewalld
安装防火墙: yum install firewalld
如果需要图形界面的话，则再安装：yum install firewall-config
卸载防火墙: yum remove firewalld

2.systemctl

是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体
启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

3.配置firewalld

firewalld默认配置文件有两个：
（1）/usr/lib/firewalld/ （系统配置，尽量不要修改）
（2）/etc/firewalld/ （用户配置地址）
firewalld有字符界面和图形具界面。
（1）字符界面管理工具是#firewall-cmd，下面会具体介绍。
（2）图形界面管理工具是#firewall-config，如下图所示，与Windows防火墙配置方法基本类似，以后再介绍。

4.配置firewalld-cmd

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic