linux防火墙常用命令配置（centos7，centos8

linux防火墙常用命令配置（centos7，centos8）

生词汇：

Public：公共
Zone：区域
List：列表
Ports：端口
Get zone of interface：获取接口区域
Success：成功

systemctl命令的使用

yum install iptables-services #安装iptables
Systemctl start firewalld.service  #开启防火墙
Systemcrl stop firewalld.service  #关闭防火墙
Systemctl status firewalld.service  #防火墙状态

Systemctl restart firewalld.service  #重启防火墙
Systemctl disable firewalld.service  #开机禁用服务
Systemctl enable firewalld.service  #开机启动服务
Systemctl is-enable firewalld.service  #查看防火墙是否开机启动
Systemctl list-unit-files | grep enabled  #查看已启动的服务列表

Systemctl –failed  #查看启动失败的服务

Systemctl reloadt firewalld.service  #重载服务
Systemctl unmask firewalld.service #取消服务的锁定
Systemctl mask firewalld.service  #执行锁定的服务

firewall-cmd命令的使用

Firewall-cmd  --version  #查看版本
Firewall-cmd  --help  #查看帮助

Firewall-cmd --state  #查看防火墙状态
Firewall-cmd --zone=public –list-ports   #查看所有打开的端口
Firewall-cmd --get-active-zones  #查看区域信息
Firewall-cmd --get-zone of-interface=eth0  #查看指定接口的所属区域
Firewall-cmd --panic-on  #拒绝所有包
Firewall-cmd --panic-off  #取消拒绝

Firewall-cmd --query-panic  #查看是否拒绝
Firewall-cmd --zone=public --add-port=80/tcp --permanent  #开启80端口，-permanent是永久生效，没有这个参数重启失效
Firewall-cmd --reload  #重新载入，更新防火墙规则
Firewall-cmd --zone=public --query-port=80/tcp  #查看80端口是否开放
Firewall-cmd --zone=public --remove-port=80/tcp --permanent  #删除80端口配置