【黑客必备】Linux系统中防火墙Firewall操作详解（附上图示及说明）【一看就懂】

        防火墙大家一定都不陌生，它无时无刻地保护着我们的信息安全。今天我们就来深入研究一下Linux系统中的防火墙。 看看如何正确地操作与使用。

（图片来自百度百科）

---

1.查看firewall服务状态

systemctl status firewalld

2.开放与关闭防火墙

（不影响下次开机）
systemctl stop firewalld           --> 关闭防火墙
systemctl start firewalld          --> 开启防火墙

（影响下次开机）
systemctl enable firewalld         --> 永久启用防火墙，需搭配开启防火墙命令使用
systemctl disable firewalld        --> 永久禁用防火墙，需搭配关闭防火墙命令使用

关闭后打开再查看防火墙状态

3.查看防火墙规则

        学会查看防火墙规则非常重要，它能帮助你知道你的电脑哪些端口是开放的以及网络连接点等信息。

firewall-cmd --list-all 

4.查询端口是否开放

        使用系统时若一些服务无法启动，此时就要查看防火墙是否开放该端口。

firewall-cmd --query-port=8080/tcp

5.开放80端口

        当要使用某些服务时，我们就有必要开放这些端口。否则将无法使用。

firewall-cmd --permanent --add-port=80/tcp

        图中示意其实可以看出，命令其实就是其对应的英文释义，因此学好英语很重要，能解决你编程之路的大多数难题。

6.移除端口

firewall-cmd --permanent --remove-port=8080/tcp

好奇是否关闭成功的小伙伴可以使用查看防火墙规则命令。这里就不做展示啦。

7.重启防火墙(修改配置后要重启防火墙)

        心急的小伙伴可能刚刚开放对应服务的端口就去启动服务了，结果发现还是启动失败。

        原因很简单：重启防火墙即可。

firewall-cmd --reload

8.参数解释

1、firwall-cmd        ：是Linux提供的操作防火墙firewall的一个工具；
2、--permanent        ：表示设置为持久；
3、--add-port         ：标识添加的端口；

---

如有错误，欢迎指正

Thanks