firewalld 防火墙是centos 7中才有, 7以下采用
firewalld 开机启动与关闭
systemctl enable firewalld.service
systemctl disable firewalld.service
防火墙启动,关闭,重启
systemctl start firewalld.service
systemctl stop firewalld.service
systemctl restart firewalld.service
防火墙增加端口号:
1.命令方式
a、firwall-cmd:是Linux提供的操作firewall的一个工具;b、--permanent:表示设置为持久;c、--add-port:标识添加的端口;
如:firewall-cmd --zone=public --add-port=8080/tcp --permanent
2.配置文件
文件位置:/etc/firewall/zones/下 --zone=public 就是public.xml .
<?xml version="1.0" encoding="utf-8"?><zone> <short>Public</short> <description>For use in public areas.</description> <rule family="ipv4"> <source address="122.10.70.234"/> <port protocol="udp" port="514"/> <accept/> </rule> <rule family="ipv4"> <source address="123.60.255.14"/> <port protocol="tcp" port="10050-10051"/> <accept/> </rule> <rule family="ipv4"> <source address="192.249.87.114"/> 放通指定ip,指定端口、协议 <port protocol="tcp" port="80"/> <accept/> </rule><rule family="ipv4"> 放通任意ip访问服务器的9527端口 <port protocol="tcp" port="9527"/> <accept/> </rule></zone>
a、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp;b、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;
c、开放通源ip为任意,端口9527,协议tcp;
注意:firewalld 的操作只有重启之后才有效:service firewalld restart 重启
常用命令介绍
firewall-cmd --state ##查看防火墙状态,是否是running
firewall-cmd --reload ##重新载入配置,比如添加规则之后,需要执行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服务,在列表中的服务是放行的
firewall-cmd --query-service ftp ##查看ftp服务是否支持,返回yes或者no
firewall-cmd --add-service=ftp ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
iptables -L -n ##查看规则,这个命令是和iptables的相同的
man firewall-cmd ##查看帮助