Centos7 firewall防火墙常用配置
一、 Centos7和Centos6 防火墙的区别:
使用的工具不一样了。Centos6 使用的是iptables,Centos7 使用的是filewall
iptables 用于过滤数据包,属于网络层防火墙。
firewall 能够允许哪些服务可用,那些端口可用…属于更高一层的防火墙。
二、常用命令:
vim /usr/lib/firewalld/services/ssh.xml
vim /usr/lib/firewalld/services/http.xml
systemctl status firewalld 查看状态
firewall-cmd --state 查看状态
systemctl stop firewalld 关闭
systemctl start firewalld 开启
systemctl restart firewalld 重启
systemctl disable firewalld 关闭开机启动
1、查看已开启的端口firewall-cmd --list-all
2、命令添加端口 : firewall-cmd --permanent --add-port=8080/tcp
3、添加之后需要重载防火墙: firewall-cmd --reload
4、查看端口是否生效:firewall-cmd --zone=public --query-port=8080/tcp
5、安排Apache之后浏览器访问ip失败查看是否开启80端口