Centos7 firewall防火墙常用配置

Centos7 firewall防火墙常用配置

一、 Centos7和Centos6 防火墙的区别：
　　使用的工具不一样了。Centos6 使用的是iptables，Centos7 使用的是filewall
　　iptables 用于过滤数据包，属于网络层防火墙。
　　 firewall 能够允许哪些服务可用，那些端口可用…属于更高一层的防火墙。

二、常用命令：
　　vim /usr/lib/firewalld/services/ssh.xml
　　vim /usr/lib/firewalld/services/http.xml
　　systemctl status firewalld 　 　　查看状态
　　 firewall-cmd --state 　　　　查看状态
　　 systemctl stop firewalld 　 　　关闭
　　systemctl start firewalld　 　　开启
　　 systemctl restart firewalld 　　重启
　　systemctl disable firewalld 　关闭开机启动
　　
1、查看已开启的端口firewall-cmd --list-all　
　2、命令添加端口 ： firewall-cmd --permanent --add-port=8080/tcp
　
3、添加之后需要重载防火墙： firewall-cmd --reload

4、查看端口是否生效：firewall-cmd --zone=public --query-port=8080/tcp

5、安排Apache之后浏览器访问ip失败查看是否开启80端口