linux防火墙常用命令配置(centos7,centos8)
生词汇:
Public:公共
Zone:区域
List:列表
Ports:端口
Get zone of interface:获取接口区域
Success:成功
systemctl命令的使用
yum install iptables-services #安装iptables
Systemctl start firewalld.service #开启防火墙
Systemcrl stop firewalld.service #关闭防火墙
Systemctl status firewalld.service #防火墙状态
Systemctl restart firewalld.service #重启防火墙
Systemctl disable firewalld.service #开机禁用服务
Systemctl enable firewalld.service #开机启动服务
Systemctl is-enable firewalld.service #查看防火墙是否开机启动
Systemctl list-unit-files | grep enabled #查看已启动的服务列表
Systemctl –failed #查看启动失败的服务
Systemctl reloadt firewalld.service #重载服务
Systemctl unmask firewalld.service #取消服务的锁定
Systemctl mask firewalld.service #执行锁定的服务
firewall-cmd命令的使用
Firewall-cmd --version #查看版本
Firewall-cmd --help #查看帮助
Firewall-cmd --state #查看防火墙状态
Firewall-cmd --zone=public –list-ports #查看所有打开的端口
Firewall-cmd --get-active-zones #查看区域信息
Firewall-cmd --get-zone of-interface=eth0 #查看指定接口的所属区域
Firewall-cmd --panic-on #拒绝所有包
Firewall-cmd --panic-off #取消拒绝
Firewall-cmd --query-panic #查看是否拒绝
Firewall-cmd --zone=public --add-port=80/tcp --permanent #开启80端口,-permanent是永久生效,没有这个参数重启失效
Firewall-cmd --reload #重新载入,更新防火墙规则
Firewall-cmd --zone=public --query-port=80/tcp #查看80端口是否开放
Firewall-cmd --zone=public --remove-port=80/tcp --permanent #删除80端口配置