Cent7 firewall-cmd防火墙配置简介

安装firewalld防火墙yum install firewalld
开启服务systemctl start firewalld.service
关闭防火墙systemctl stop firewalld.service
开机自动启动systemctl enable firewalld.service
关闭开机制动启动systemctl disable firewalld.service

使用firewall-cmd 命令
查看状态firewall-cmd --state //running 表示运行

获取活动的区域firewall-cmd --get-active-zones
这条命令将用以下格式输出每个区域所含接口：
: …: …

获取所有支持的服务firewall-cmd --get-service

使用–permanent参数，需要firewall-cmd --reload，重启防火墙服务，才能生效。
没有加–permanent参数的立即生效，但重启后策略失效。

启用某个服务

firewall-cmd --zone=public --add-service=https	# 临时
firewall-cmd --permanent --zone=public --add-service=https	# 永久

开启某个端口

firewall-cmd --zone=public --add-port=8080-8081/tcp	# 临时
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp	# 永久

查看开启所有端口和服务

firewall-cmd --list-all

允许或拒绝某个网段访问某个服务或某个端口

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.0/24" service name="http" accept"
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.0/24" service name="http" reject"

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.0/24" port protocol="tcp" port="8080" accept"

删除上面设置的规则

firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="192.168.0.0/24" service name="http" accept"