Linux防火墙-firewalld

 

1、基本使用

启动： systemctl start firewalld

查看状态： systemctl status firewalld 

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

2、Centos7操作

1、启动一个服务
     systemctl start firewalld.service
2、关闭一个服务：
     systemctl stop firewalld.service
3、重启一个服务：
     systemctl restart firewalld.service
4、显示一个服务的状态
     systemctl status firewalld.service
5、在开机时启用一个服务
     systemctl enable firewalld.service
6、在开机时禁用一个服务
     systemctl disable firewalld.service
7、查看服务是否开机启动
     systemctl is-enabled firewalld.service
8、查看已启动的服务列表
     systemctl list-unit-files|grep enabled
9、查看启动失败的服务列表
     systemctl--failed

 

3、配置

1、查看版本
    firewall-cmd --version
2、查看帮助
    firewall-cmd --help
3、显示状态
    firewall-cmd --state
4、查看所有打开的端口
    firewall-cmd--zone=public --list-ports
5、更新防火墙规则
    firewall-cmd --reload
6、查看区域信息
    firewall-cmd--get-active-zones
7、查看指定接口所属区域
    firewall-cmd--get-zone-of-interface=eth0
8、拒绝所有包
    firewall-cmd --panic-on
9、取消拒绝状态
    firewall-cmd --panic-off
10、查看是否拒绝
    firewall-cmd --query-panic

3、规则配置

1、添加规则
    firewall-cmd --zone=public --add-port=80/tcp --permanent   
    注意：（--permanent永久生效，没有此参数重启后失效）
2、删除规则
    firewall-cmd --zone=public --remove-port=80/tcp --permanent
3、刷新防火墙规则
    firewall-cmd --reload
    注意：如果不刷新，那之前添加的规则将无效
4、查看所有添加的规则
    firewall-cmd --zone=public --list-ports

 

说       明：本文较为简略，如有不足，烦请各位指正，感谢！ 

邮箱联系：gitboy@sina.com

                  1465933645@qq.com