Linux防火墙相关操作

Linux防火墙相关操作

CentOS 7采用新的firewalld，CentOS 6及以前版本采用iptables，不过firewalld底层仍然调用的是iptables

1、安装

firewalld在CentOS 7中默认是安装的。CentOS 7还支持以图形界面的方式配置防火墙，即firewall-config工具，默认也是安装的。

//安装firewalld和firewall-config工具
[root@localhost ~]# yum install firewalld -y         //默认已安装
[root@localhost ~]# yum install firewall-config -y   //默认已安装

2、查看状态

# 1、查看防火墙状态
systemctl status firewalld

#2、查看firewalld服务是否开机自动启动
systemctl list-unit-files | grep firewalld.service

3、停止/开启/重启/重载/自启动/不可用

#1、停止防火墙
systemctl stop firewalld 
或：systemctl stop firewalld.service

#2、启动防火墙
systemctl start firewalld

#3、重启防火墙
systemctl restart firewalld

#4、重载防火墙配置
sudo firewall-cmd --reload

#4、开机自启动防火墙
systemctl enable firewalld

#5、设置防火墙不可用
systemctl disable firewalld.service

4、查看放行端口

linux查看开放端口的方法：

1、使用rpm安装nmap工具，执行“nmap 127.0.0.1”命令即可查看本机开放的端口；

2、执行“netstat -anp”命令进行查看开放的端口。（注：加参数’-n’会将应用程序转为端口显示，即数字格式的地址，如：nfs->2049, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号）

防火墙放行端口：

# 1.查看所有已开放的临时端口（默认为空）
firewall-cmd --list-ports

# 2.查看所有永久开放的端口（默认为空）
firewall-cmd --list-ports --permanent

# 3.查询指定端口是否开启成功
firewall-cmd --query-port=5601/tcp

5、关闭/放行端口

#1、放行永久端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
--zone 作用域
--permanent 永久生效
#2、放行临时开放端口（例如：比如我修改ssh远程连接端口是223，则需要开放这个端口）
firewall-cmd --add-port=223/tcp

#3、关闭永久端口
firewll-cmd --remove-port=80/tcp --permanent
#4、关闭临时端口
firewall-cmd --remove-port=80/tcp