Centos8防火墙设置

参数

--zone # 作用域
--add-port # 添加端口 格式：端口/通讯协议
--remove-port # 删除端口 格式：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

进程与状态管理

启动防火墙

systemctl start firewalld

停止防火墙

systemctl stop firewalld

查看防火墙状态

systemctl status firewalld

设置防火墙随系统启动

systemctl enable firewalld

禁止防火墙随系统启动

systemctl disable firewalld

重载服务

systemctl daemon-reload

查看防火墙状态

firewall-cmd --state

更新防火墙规则

firewall-cmd --reload

查看所有打开的端口

firewall-cmd --list-ports

查看所有允许的服务

firewall-cmd --list-services

获取所有支持的服务

firewall-cmd --get-services

区域管理

查看所有区域信息

firewall-cmd --list-all-zones

设置public为默认区域

firewall-cmd --set-default-zone=public

查看默认区域信息

firewall-cmd --get-default-zone

接口管理

将接口eth0加入区域public

firewall-cmd --zone=public --add-interface=eth0

从区域public中删除接口eth0

firewall-cmd --zone=public --remove-interface=eth0

修改接口eth0所属区域为default

firewall-cmd --zone=default --change-interface=eth0

查看接口eth0所属区域

firewall-cmd --get-zone-of-interface=eth0

端口管理

查询端口是否开放

firewall-cmd --query-port=8000/tcp

永久添加8000端口例外(全局)

firewall-cmd --add-port=8000/tcp --permanent

永久删除8000端口例外(全局)

firewall-cmd --remove-port=8000/tcp --permanent

永久增加65001-65010例外(全局)

firewall-cmd --add-port=65001-65010/tcp --permanent

永久添加8000端口例外(区域public)

firewall-cmd  --zone=public --add-port=8000/tcp --permanent

永久删除8000端口例外(区域public)

firewall-cmd  --zone=public --remove-port=8000/tcp --permanent

永久增加65001-65010例外(区域public)

firewall-cmd  --zone=public --add-port=65001-65010/tcp --permanent