CentOS7防火墙常用操作

1. 防火墙服务

# 查看防火墙状态
firewall-cmd --state
# 开启防火墙
systemctl start firewalld.service
# 停止
systemctl stop firewalld.service
# 重启
systemctl restart firewalld.service

# 开启启动
systemctl enable firewalld.service
# 禁止firewall开机启动
systemctl disable firewalld.service

2. 防火墙规则

# 重新加载配置
firewall-cmd --reload
# 查看防火墙规则
firewall-cmd --list-all
# 列出全部启用的区域的特性
firewall-cmd --list-all-zones

# --permanent 表示设置为持久
# 添加端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 查看端口
firewall-cmd --list-port
# 查询端口
firewall-cmd --query-port=80/tcp

3. 使用步骤

# 添加端口
firewall-cmd --zone=public --add-port=80/tcp --permanent

# 查询端口号80 是否开启
firewall-cmd --query-port=80/tcp

# 重新加载配置
firewall-cmd --reload

# 查询有哪些端口是开启的
firewall-cmd --list-port