【mark】CentOS7防火墙firewalld容易配置和使用

CentOS7配置防火墙的两种方法：

    一、使用xml配置文件的方式配置；

方法一

cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/
firewall-cmd --reload

    二、使用命令的方式配置；

方法二

##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp

##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp

##Reload
firewall-cmd --reload

 

   其中，方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件，方案一也需要在public.xml里面新增<service name="http"/>，否则http的防火墙规则不会生效，而且两种配置方式都需要重新载入防火墙。

   附：

查看防火墙状态

 

systemctl status firewalld.service

 

启动防火墙

 

systemctl start firewalld.service

 

关闭防火墙

 

systemctl stop firewalld.service

 

重新启动防火墙

 

systemctl restart firewalld.service

 

 转自：http://www.myexception.cn/operating-system/1805212.html