防火墙基础

centos7.0+
查看防火墙状态

firewall-cmd --state

防火墙操作
停止：systemctl stop firewalld.service
启动：systemctl start firewalld.service
重启：systemctl restart firewalld.service
状态：systemctl status firewalld.service

开始启动：
禁止开机启动：systemctl disable firewalld.service
开机启动：systemctl enable firewalld.service

添加规则：
1.开启指定端口，临时生效：firewall-cmd --zone=public --add-port=8080/tcp
2.开启指定端口，永久生效：firewall-cmd --zone=public --add-port=138/udp --permanent
3.允许192.168.142.166访问ipv4、tcp的5432端口，且永久生效
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
重新加载防火墙规则：firewall-cmd --reload
4.删除规则。删除192.168.142.166允许访问tcp的11300端口权限
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"

添加zone：
1.新建一个zone，将想要访问本机80端口的ip，如：192.168.1.123 ，添加的这个zone中，同时在这个zone中放行80端口。
firewall-cmd --permanent --new-zone=newzone
firewall-cmd --permanent --zone=newzone --add-source=192.168.1.123
firewall-cmd --permanent --zone=newzone --add-port=80/tcp

查看防火
墙规则：firewall-cmd --list-all