centos 7 防火墙

firewalld 防火墙是centos 7中才有， 7以下采用

firewalld 开机启动与关闭

systemctl enable firewalld.service

systemctl disable firewalld.service

防火墙启动，关闭，重启

systemctl start firewalld.service

systemctl stop firewalld.service

systemctl restart firewalld.service

防火墙增加端口号：

1.命令方式

a、firwall-cmd：是Linux提供的操作firewall的一个工具；b、--permanent：表示设置为持久；c、--add-port：标识添加的端口；

如：firewall-cmd --zone=public --add-port=8080/tcp --permanent

2.配置文件

文件位置：/etc/firewall/zones/下 --zone=public 就是public.xml .

<?xml version="1.0" encoding="utf-8"?><zone> <short>Public</short> <description>For use in public areas.</description> <rule family="ipv4"> <source address="122.10.70.234"/> <port protocol="udp" port="514"/> <accept/> </rule> <rule family="ipv4"> <source address="123.60.255.14"/> <port protocol="tcp" port="10050-10051"/> <accept/> </rule> <rule family="ipv4"> <source address="192.249.87.114"/> 放通指定ip，指定端口、协议 <port protocol="tcp" port="80"/> <accept/> </rule><rule family="ipv4"> 放通任意ip访问服务器的9527端口 <port protocol="tcp" port="9527"/> <accept/> </rule></zone>

a、添加需要的规则，开放通源ip为122.10.70.234，端口514，协议tcp；b、开放通源ip为123.60.255.14，端口10050-10051，协议tcp；

c、开放通源ip为任意，端口9527，协议tcp；

注意：firewalld 的操作只有重启之后才有效：service firewalld restart 重启

常用命令介绍

firewall-cmd --state ##查看防火墙状态，是否是running

firewall-cmd --reload ##重新载入配置，比如添加规则之后，需要执行此命令

firewall-cmd --get-zones ##列出支持的zone

firewall-cmd --get-services ##列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口

iptables -L -n ##查看规则，这个命令是和iptables的相同的

man firewall-cmd ##查看帮助