CentOS常用防火墙命令

systemctl启动、停止、查看防火墙状态

systemctl从CentOS7.x开始引入的一个服务管理工具命令，集 service和chkconfig的功能于一体。

1. 启动防火墙

systemctl start firewalld

2. 停止防火墙

systemctl stop firewalld

3. 重启防火墙

systemctl restart firewalld

4. 查看防火墙状态

systemctl status firewalld

service启动、停止、查看防火墙状态

1. 启动防火墙

service iptables start 

2. 查看防火墙状态

service iptables status 

3. 关闭防火墙

service iptables stop 

4. 重启防火墙

service iptables restart 

5. 永久关闭防火墙

chkconfig iptables off 

6. 永久关闭后开启防火墙

chkconfig iptables on 

端口放行

1. 查看所有放行端口

firewall-cmd --zone=public --list-ports

2. 放行端口:8161

firewall-cmd --permanent --add-port=8161/tcp

3. 重启防火墙（重新加载配置文件）

更改配置后一定要重新加载配置文件

firewall-cmd --reload

4. 查看firewall的状态

firewall-cmd --state 

5. 禁止IP访问机器

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.0.1" drop'

6. 禁止一个IP段，比如禁止192.168..

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.0.1/16" drop'

7. 禁止机器IP从防火墙中删除

firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address="192.168.0.1" drop'

8. 允许http服务(对应服务策略目录：/usr/lib/firewalld/services/)

firewall-cmd --permanent --add-service=http

9. 允许端口（范围）:1-3306

firewall-cmd --permanent --add-port=1-3306/tcp

10. 关闭放行中端口:8161

firewall-cmd --permanent --remove-port=8161/tcp

11. 查看防火墙规则（只显示/etc/firewalld/zones/public.xml中防火墙策略）

firewall-cmd --list-all

12. 查看所有的防火墙策略（即显示/etc/firewalld/zones/下的所有策略）

firewall-cmd --list-all-zones