linux 防火墙

CentOS7的防火墙用的是firewall，之前的版本用的是iptables

---

一、iptables防火墙

        1、查看防火墙状态

                service iptables status

        2、关闭防火墙

                service iptables stop

        3、开启防火墙

                service iptables start

        4、重启防火墙

                service iptables restart

        5、永久关闭防火墙

                chkconfig iptables off

        6、永久关闭后重启防火墙

                chkconfig iptablse on

        7、开启80端口

                vim /etc/sysconfig/iptables

                #加入如下代码

                -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

                保存后退出重启防火墙

                service iptables restart

---

二、firewall防火墙

        1、查看firewall状态

                firewall-cmd --state

        2、开启firewall防火墙

                systemctl start firewalld

        3、关闭firewall防火墙

                systemctl stop firewalld

        4、重启firewall防火墙

                systemctl restart firewalld

        5、查看防火墙规则

                systemctl firewall-cmd  --list-all

        6、查询、开放、关闭端口

                (1)查询端口是否开放

                        firewall-cmd --query-port=8080/tcp

                        firewall-cmd --query-port=3306/tcp

                (2)开放80端口

                        firewall-cmd --permanent --add-port=80/tcp

                (3)移除8080端口

                        firewall-cmd --permanent --remove-port=8080/tcp

                (4)重启防火墙#修改完端口之后需要重启防火墙才会调用#

                        firewall-cmd --reload

        7、开机启动firewall防火墙

                systemctl enable friewalld.service

        8、开机禁止启动firewall防火墙

                systemctl disable firewalld.servie

---

#参数解释

1. firewall-cmd：是Linux提供的操作firewall的一个工具
2. --permanent：表示设置为持久
3. --add-port：标识添加的端口
4. --remove-port：标识删除的端口
5. --query-port：标识查询的端口